Différences

Ci-dessous, les différences entre deux révisions de la page.

--- start [2015/05/30 14:11] – [Configuration d'un client mail] aurelien
+++ start [2015/05/30 19:19] – aurelien
@@ Ligne 2: / Ligne 2: @@
 Ceci est une page wiki, elle est éditable librement. Si tu n'es pas familiarisé avec l'utilisation du wiki et que tu veux te faire la main, la page [[playground:playground|bac à sable]] est faite pour ça.
 Pour modifier une page, cliques d'abord sur le bouton "Connexion" puis "S'enregistrer" sur tu n'as pas encore de compte. Ensuite le bouton "Modifier" apparaît sur toutes les pages.
-===== Messagerie =====
+===== Certificats de Sécurité =====
-==== Accès Webmail ====
+Pour sécuriser votre connexion aux services nokods.org, ou éviter un message de sécurité à chaque connexion, pensez à télécharger les [[Certificats racine CAcert]]
-J'accède à mes messages via le Webmail.
-https://nokods.org/roundcube/
+Lorsque tu accède à certains services web de nokods.org (telles que le webmail), l'url est automatiquement redirigée vers le protocole HTTPs, c'est à dire que tu accède avec chiffrement à la page en question, ainsi une personne se situant entre ton ordinateur et le service nokods ne peux pas théoriquement voir ce qui passe entre ton navigateur et le service (par exemple ton mot de passe de messagerie).
-==== Accès IMAP (recommandé) ====
+De plus le protocole permet la certification du serveur par un tiers, pour être //quasi//-sûr que tu te connecte au serveur nokods et pas à un usurpateur. Ce système n'est pas parfait, car il faut bien sûr accorder un certain degré de confiance au tiers en question.
-J'accède directement à mes messages sans webmail, depuis mon ordinateur, via un client IMAP.
-   * **Hôte : mail.nokods.org**
-   * **Protocole: IMAP4**
+En l’occurrence le tiers est cacert.org, qui est un projet libre, gratuit et communautaire, là ou les autres //autorités de certification// sont le plus souvent des structures commerciales coûteuses et pas forcément plus dignes de confiance.
-   * **port : 993**
+le problème est que, pour différentes raisons, Mozilla et d'autres navigateurs ou systèmes d'exploitation, refusent de reconnaître CAcert par défaut.
-   * **Sécurité: SSL/TLS**
-ou
-   * port : 143
-   * Sécurité: STARTTLS ou aucune (non-recommandé!)
-==== Accès POP ====
-J'accède directement à mes messages sans webmail, depuis mon ordinateur, via un client POP.
-   * Hôte: mail.nokods.org
-   * Protocole: POP3
-   * Ports & Sécurité: à documenter...
-==== Serveur d'envoi SMTP ====
-Nécessaire à la configuration de mon client mail en IMAP ou POP.
-   * **Hôte: mail.nokods.org**
-   * **Port: 465**
+Le message de sécurité de ton navigateur web (que la plupart des gens ont juste pris l'habitude de passer, sans chercher plus loin, dis simplement "le serveur auquel tu accède est bien certifié, mais par une autorité que ne reconnaît pas".
-   * **Sécurité: SSL/TLS**
-ou
-   * Port: 587
-   * Sécurité: STARTTLS ou aucune (non-recommandé!)
-==== Changement de mot de passe ====
+Il t'appartient donc d'ajouter le certificat racine de CAcert pour forcer ton navigateur à reconnaître cette autorité. (bien sur, pour aller jusqu'au bout, il faut se méfier de ne pas installer un certificat falsifié).
-à venir
+Après cette action, plus de message de sécurité de la part de Mozilla et consorts, sauf si il y a vraiment un problème! (par exemple, un autre site usurpe pour de vrai l'identité de nokods.org, probablement pour récupérer ton mot de passe).
+Le certificat racine se trouve ici: http://www.cacert.org/index.php?id=3 (pour les dérivés de Mozilla (Firefox/Iceweasel/Chrome/... le format PEM convient bien).
+===== Messagerie =====
+==== Accès Webmail ====
+J'accède à mes messages via le Webmail.
+https://nokods.org/roundcube/
 ==== Configuration d'un client mail ====
-Se passer du webmail en installant un client mail directement sur ton ordinateur, recommandé notament pour la sécurisation des messages via le chiffrement PGP.
+Se passer du webmail en installant un client mail directement sur ton ordinateur, recommandé notament pour la sécurisation des messages via le chiffrement.
    * [[Paramètres IMAP/POP/SMTP]]
    * [[Configuration de Icedove/Thunderbird + Enigmail]]
+==== Changement de mot de passe ====
+à venir
 ==== Chiffrer ses messages ====
@@ Ligne 54: / Ligne 48: @@
   * Port: 21
   * Protocole: sFTP (Chiffrement TLS)
 ==== Bases de données ====
   * Administration web: https://nokods.org:8081/phpmyadmin/
+===== Listes de diffusion =====
+https://lists.nokods.org
+===== Liens =====
+http://mecaniktout.nokods.org
+http://rizohm.nokods.org
+http://acarien.nokods.org
+http://nokods.org/paulette