TNEF pour Transport Neutral Encapsulation Format, c’est un format de mail propriété de microsoft et utilisé par Microsoft Outlook, Microsoft exchange et Microsoft Outlook express. Les messages au format TNEF se caractérisent dans les lecteurs de mail non microsoft par une pièce jointe nommé winmail.dat ou win.dat. Le type mime annoncé est application/ms-tnef.

L’avantage de ce format c’est de pouvoir transporter un certains nombre d’informations directement utilisable par les outils microsoft comme un rendez-vous automatiquement ajouté dans le calendrier.

Chiffrage, cryptographie, signature numérique, protection des données, autants de termes pour désigner un processus mathématique appliqué à la vie courante. Dans la pratique, il n’existe que 2 grandes techniques pour chiffrer un messages : le chiffrage symétrique et le chiffrage assymétrique. Mais avant d’aborder ces 2 notions commençont par quelques définitions. Et nous finirons par les aspects de confiances.

Juste une petite remarque avant de commencer, cet article n’est qu’un survole du sujet, et j’y fais quelques aproximations.

Pour utiliser le serveur jabber sur le réseau TcWeb c’est très simple. Suivez pas à pas la démonstration si dessous ou rendez-vous sur le wiki de jabberFR

Eléments technique

• serveur jabber : tcweb.org
• ports : 5222 et 5223 pour la version ssl

Introduction

Sur TcWeb, le serveur de mail est équipé d’un antispam à la fois puissant et très évolué : SpamAssassin. Comme c’est un outils informatique, je pense qu’il est important de souligner qu’il ne peut pas être parfait.

Grace aux progrès de l’intelligence artificiel, ce logiciel est capable d’apprendre, seulement cela n’est possible que si vous, utilisateurs, vous lui indiquez ses erreurs.

Pour mener à bien cette mission, deux ou trois manipulations sont à réaliser. Afin de bien comprendre le pourquoi de ces manipulations, je vous expliquerais d’abord ce qui se cache derrière cet apprentissage et pour finir nous détaillerons la marche à suivre.

Je n’ai plus de windows sous la main, et j’ai perdu les images d’écran … si vous avez le courage de les faire, je vous en serait reconnaissant, merci d’avance.

Ce tutorial est uniquement pour installer le certificat root de CAcert.org pour Internet explorer et outlook sous Windows.

1. Première étape, télécharger le certificat root de CAcert.org.
2. L’écran “Téléchargement” devrait apparaitre
   
3. En cliquant sur “Ouvrir”, l’écran “Certificat” devrait apparaitre
   
4. Il faut alors cliquer sur “Installer le certificat” pour voir l’assitant d’importation de certificat, il suffit alors de cliquer sur “Suivant” 2 fois, puis sur “Terminer”
     
5. Windows va alors vous avertir avec l’écran “Avertissement de sécurité” que la vérification du certificat de CACert.org n’est pas automatisable, et qu’il faut vérifier à la main l’empreinte du certificat : 135CEC36 F49CB8E9 3B1AB270 CD808846 76CE8F33
   
6. Une fois cette opération terminé, en cliquant sur “Oui”, Windows vous informe que tout c’est bien passé
   

Ce tutorial est uniquement pour installer le certificat root de CAcert.org dans les logiciels Mozilla (Thunderbird, Firefox, Icedove, Iceweasel)

1. dans les propriétés de votre logiciel, cherchez l’option “Afficher les certificats”
    
2. Après avoir cliqué sur “Afficher les certificats” dans l’onglet “Autorités” rechercher le certificat de CACert.org il doit être rangé à “Root CA / CA Cert signing authority”
   
3. Cliquez sur “Modifier” et cocher les cases “Ce certificat peut …”
   

Pourquoi

L’utilisation de réseau de confiance, implique une forte implication de la part de chacun. L’utilisation d’une autorité de confiance qui n’est autre qu’un réseau de confiance permet de simplifier l’utilisation coté client tout en garantissant une très bonne sécurité.

Coté Client

Voici quelques tutoriaux pour installer le certificat root de CACert.org pour différents logiciels :

• Internet Explorer
• Outlook
• Outlook expresse
• Firefox
• Thunderbird
• Icedove
• Iceweasel

Coté Serveur

L’article SSL avec CAcert.org regroupe toutes mes notes sur le sujet

Voici quelques pistes pour lire son courrier sur tcweb.org.

Avec le webmail

C’est la solution la plus simple, rendez-vous tout simplement sur le webmail et laissez vous guider.

En utilisant l’imap

Vous pouvez configurer un nouveau compte de messagerie dans votre lecteur de mail favoris avec les paramètres suivant :

• login ou nom d’utilisateur : votre login sur TcWeb
• mot de passe: votre mot de passe sur TcWeb
• protocole: imaps. Si votre lecteurs de mail propose uniquement imap, il est fort probable qu’il propose aussi d’utiliser une connection sécurisé (SSL). Ne vous inquiétez pas, imaps et imap+ssl c’est la même chose.
• port: 993
• serveur: imap.tcweb.org

Utiliser le serveur smtp de votre fournisseur d’accès à internet. Depuis le réseau citoyen de Lille métropole vous pouvez utiliser 10.59.12.11.

Finalement, le gouvernement à fini par nous donner la possibilité d’utiliser un certificat s/mime officiel, celui de la déclaration des impots : en effet, pour envoyer par internet votre déclaration, il faut la signer, la solution la plus simple étant d’utiliser du s/mime. Donc si vous avez fait votre déclaration en ligne, vous avez un certifica signé par le ministère des finance (minefi) pour signer vos documents officiels.

Voici donc la mache à suivre avec Firefox et thunderbird :

Introduction

Pour filtrer son courrier, c’est à dire ranger dans les bons répertoires les courriels dès leur arrivé dans le bon dossier. Une solution est d’utiliser procmail. L’avantage c’est que le filtrage est effectué directement sur le serveur à la reception du mail.

Cela peut être utile pour ranger dans un répertoire spécifique les messages qui ont été détecté comme SPAM par le serveur. Il existe d’ailleurs un article consacré à la Gestion du spam

L’objectif de ce document c’est d’avoir un mode oppératoire rapide pour changer de mot de passe sur le réseau TcWeb.org.

Pour l’instant, il n’existe qu’une solution pour changer de mot de passe :

• se connecter en ssh sur ssh.tcweb.org par exemple avec PuTTY
• lancer la commande passwd et répondre aux questions :
  • donner votre anciens mot de passe
  • donner 2 fois de suite votre nouveau mot de passe
• Si vous êtes en manque d’inspiration, la commande pwgen peut grandement vous aider à trouver un nouveau mot de passe.

Et n’oubliez pas, la règle de base en sécurité : ne jamais donner votre mot de passe.