Aller au contenu

Mot de passe principal

Le mot de passe principal verrouille YouniqMail : au démarrage, l’application le demande, et avant cela il n’y a aucun e-mail à voir ni rien à utiliser. Il protège contre la faille que laisse ouverte le chiffrement du stockage, à savoir la personne assise devant un ordinateur déjà déverrouillé.

Cas typiques : l’ordinateur familial partagé, le portable laissé sans surveillance au bureau, l’ordinateur qu’utilisent aussi les enfants.

  1. Ouvre Paramètres → Sécurité → Mot de passe principal et clique sur Définir un mot de passe principal.
  2. Saisis le mot de passe et confirme-le. Il doit comporter au moins 12 caractères.
  3. Éventuellement, enregistre un Indice de mot de passe qui sera affiché lors de la demande. Il est enregistré en clair dans les paramètres, n’y révèle donc pas le mot de passe.

Seule une valeur de contrôle du mot de passe est enregistrée, jamais le mot de passe lui-même. Pour le modifier ou le supprimer, tu as besoin du mot de passe actuel. Après sept saisies erronées d’affilée, tu dois attendre 30 secondes.

En plus de la demande au démarrage, YouniqMail peut se verrouiller de lui-même. Qui quitte son ordinateur sans penser à YouniqMail est ainsi couvert malgré tout.

Pour cela, sur la même page, sous Verrouillage automatique en cas d’inactivité, active Activer le verrouillage automatique et choisis entre 1 et 60 minutes, 5 étant la valeur par défaut. YouniqMail se verrouille alors :

  • quand tu n’as pas utilisé l’ordinateur pendant ce temps. Toute saisie sur l’ordinateur compte, même dans d’autres programmes : qui y travaille est assis devant l’ordinateur.
  • dès que tu verrouilles l’ordinateur (macOS et Windows) ou qu’il se met en veille.

Sous Linux avec Wayland, YouniqMail ne voit pas si l’ordinateur est utilisé. Là, seules comptent les saisies dans les fenêtres de YouniqMail.

Tant que YouniqMail est verrouillé :

  • toutes les autres fenêtres disparaissent, par exemple un e-mail commencé, une conversation ouverte ou les paramètres. Après le déverrouillage, elles sont de retour, avec tout ce que tu avais écrit.
  • ni le menu ni les raccourcis clavier n’ouvrent de nouvelles fenêtres. Un clic sur un lien e-mail n’ouvre la fenêtre de rédaction qu’après le déverrouillage.
  • les notifications affichent seulement « Nouvel e-mail », sans expéditeur, objet ni texte, et sans boutons. Les boutons des notifications plus anciennes ne font rien. Une réponse que quelqu’un tape dans une notification plus ancienne n’est pas envoyée : elle s’ouvre après le déverrouillage comme une réponse que tu peux vérifier.

En arrière-plan, tout continue de fonctionner : les e-mails arrivent, les e-mails programmés partent.

Il n’y a ni porte dérobée, ni fonction de réinitialisation. L’écran de verrouillage le dit clairement : qui a oublié le mot de passe doit réinitialiser les données de l’application, c’est-à-dire recommencer YouniqMail avec un profil vide.

Cela paraît plus dramatique que ce ne l’est généralement : les e-mails se trouvent sur le serveur et reviennent lors d’une nouvelle configuration. Ce qui est perdu, ce sont les notes, les règles, les contacts et les paramètres, à moins qu’une sauvegarde n’existe.

Le mot de passe principal verrouille les fenêtres de YouniqMail. Il ne chiffre rien. Toute personne ayant accès à ton compte utilisateur ou à tes fichiers peut contourner le verrouillage.

Le chiffrement du stockage protège de l’accès aux fichiers. Verrouille aussi l’ordinateur lui-même.

Protection Défend contre
Chiffrement du stockage L’accès au fichier : disque volé, sauvegarde copiée
Mot de passe principal Les autres utilisateurs d’un ordinateur déverrouillé
PGP / S/MIME Les lecteurs indiscrets sur le trajet et sur le serveur

Les trois se complètent et ne se remplacent pas les unes les autres.