Aller au contenu principal

Base de connaissances

Tutoriels par OS, outils open source et ressources pour le numérique responsable.

📄

Client de messagerie électronique

Sécurité et citoyenneté numérique🟡 Intermédiaire

1. Serveur Web et Port 80 :

  • Serveur Web : C'est un ordinateur qui héberge un site internet (par exemple, Google).
  • Port 80 : Lorsque tu accèdes à un site internet, ton ordinateur se connecte à ce serveur via un port. Le port 80 est le port standard pour accéder à des sites web en http (HyperText Transfer Protocol).
  • Exemple : Si tu tapes https://www.google.fr:80 dans ton navigateur, cela indique que tu veux te connecter à Google en utilisant le port 80 pour l'HTTP.

2. Serveur DNS et Port 53 :

  • Serveur DNS (Domain Name System) : C'est un système qui transforme un nom de domaine (comme google.fr) en adresse IP (un nombre unique qui identifie un ordinateur sur Internet).
  • Port 53 : Ce port est utilisé pour la communication entre ton ordinateur et le serveur DNS afin de résoudre l'adresse d'un site web.

3. Protocoles pour les emails : Serveurs entrants et Serveurs sortants

Un protocole est un langage que deux ordinateurs utilisent pour se parler.

2️⃣ Serveurs entrants (pour recevoir des emails) :

Pour récupérer les courriers, le client contacte son serveur POP3 (port 110) ou IMAP (port 143) pour la réception, explications :

Protocole POP3 (Port 110) :

  • POP3 (Post Office Protocol) est utilisé pour télécharger tes emails depuis un serveur sur ton ordinateur, dans un fichier appelé .PST (c'est un format de stockage des emails).
  • Non sécurisé : Par défaut, POP3 utilise le port 110, mais ce n'est pas sécurisé.

Protocole IMAP (Port 143 ou 993 pour sécurisé) :

  • IMAP (Internet Message Access Protocol) est utilisé pour synchroniser tes emails entre ton appareil et le serveur. Cela permet de lire tes messages depuis n'importe quel appareil, car tout est synchronisé.
  • Le port 143 est pour une connexion non sécurisée, mais le plus sécurisé est le port 993
  • IMAP avec SSL/TLS (Port 993) : C’est le plus sécurisé. IMAP permet de synchroniser tes emails entre différents appareils, et l'utilisation du port 993 avec SSL/TLS assure que ta connexion est chiffrée et sécurisée.
  • Pourquoi IMAP avec SSL/TLS ? : IMAP est plus sécurisé et pratique que POP3, car il garde tes emails sur le serveur et permet de les consulter depuis n'importe quel appareil, tout en étant sécurisé.

1️⃣ Serveurs sortants (pour envoyer des emails) :

Envoi le courrier via le protocole SMTP (port 25) vers un serveur SMTP, explications:

Protocole SMTP (Port 25 ou 587 pour sécurisé) : serveur sortant

  • SMTP (Simple Mail Transfer Protocol) est utilisé pour envoyer des emails vers un serveur.
  • Port 25 : C’est le port classique, mais il n’est pas sécurisé. On utilise souvent le port 587 ou 465 pour une connexion sécurisée
  • SMTP avec SSL/TLS (Port 587 ou 465) : Ce sont les options les plus sécurisées pour envoyer des emails.
  • Port 587 est recommandé pour les connexions sécurisées de type SMTP avec STARTTLS, qui est une méthode d'upgrade de la connexion vers une connexion chiffrée.
  • Port 465 est également utilisé pour l’envoi sécurisé des emails via SSL/TLS dès le départ.
  • Pourquoi utiliser le port 587 ou 465 ? : Ces ports garantissent que tes emails sont envoyés de manière chiffrée et que personne ne peut intercepter ou modifier le contenu de tes messages.

4. MAPI et Groupware (Travail Collaboratif) :

  • MAPI (Messaging Application Programming Interface) est un autre protocole utilisé pour gérer les emails, mais il est souvent utilisé dans des logiciels comme Microsoft Outlook, qui permet de gérer des emails mais aussi des contacts, calendriers, et autres éléments de travail collaboratif.

Conclusion :

  • Chaque service (comme un serveur web ou un serveur d'email) utilise un port spécifique pour communiquer.
  • Certains ports sont utilisés pour des communications non sécurisées, tandis que d'autres utilisent des protocoles pour assurer la sécurité des échanges.

Résumé des ports de messagerie :

  • SMTP (Port 25) : Envoi des emails, non sécurisé.
  • POP3 (Port 110) : Télécharge des emails, non sécurisé.
  • IMAP (Port 143) : Synchronisation d'emails, non sécurisé.
  • POP3 (Port 995) : Version sécurisée de POP3.
  • IMAP (Port 993) : Version sécurisée de IMAP.
  • SMTP (Port 465 ou 587) : Envoi sécurisé des emails.

Résumé des choix sécurisés :

  • Serveur entrant (IMAP) : Port 993 (SSL/TLS)
  • Serveur sortant (SMTP) : Port 587 (STARTTLS) ou Port 465 (SSL/TLS)