En réponse à une question au programme de sécurité numérique pour les militants :

Quelle est la sécurité de la suppression des e-mails et des autres documents Internet ? À qui appartiennent les suppressions – le fournisseur d'e-mails, l'ISP, le propriétaire du serveur/matériel ? La personne/entité qui l'a écrit ? La personne/entité qui l'a reçu ?

Après avoir supprimé un e-mail, vous pourriez être surpris (ou soulagé) de pouvoir le récupérer. Ce qui arrive à un e-mail dépend non seulement de la manière dont vous accédez à vos e-mails, mais aussi de la façon dont votre fournisseur de messagerie traite les e-mails. Si vous accédez à votre e-mail depuis un navigateur Web, la suppression d'un e-mail le “déplacera” probablement vers un dossier “Corbeille”, pour n'être supprimé que plus tard. L'accès à Gmail via un navigateur vous donne deux options : “Archiver” déplacera le message hors de la boîte de réception, mais il restera dans le dossier “Tous les e-mails”, tandis que “Supprimer” déplacera l'e-mail dans le dossier “Corbeille” pour une suppression 30 jours plus tard. L'accès à votre e-mail via un client de messagerie (comme Thunderbird) aura un comportement similaire : la suppression d'un e-mail ne fera généralement que marquer l'e-mail pour suppression et il ne sera pas réellement supprimé (ou expurgé) de votre stockage sur le serveur avant un certain temps (par exemple, deux semaines, défini dans vos préférences). L'utilisation d'un client de messagerie vous donnera un autre ensemble d'options, en fonction du protocole par lequel le client de messagerie accède à vos e-mails. Le protocole IMAP vous offrira l'expérience la plus conviviale, vous permettant d'accéder à votre e-mail depuis plusieurs endroits (client de messagerie, navigateur Web, téléphone portable) avec vos dossiers d'e-mails synchronisés partout. Pour ce faire, vos e-mails restent sur les serveurs de votre fournisseur de messagerie. Le protocole POP supprime les e-mails du serveur au fur et à mesure de leur réception. Bien que cela empêche la synchronisation entre plusieurs appareils, cela offre également un comportement plus proche d'une boîte aux lettres : un e-mail est sur le serveur uniquement jusqu'à ce que vous soyez prêt à le récupérer.

Quant à savoir qui possède les courriels, supprimés ou non, c'est une question qui peut être abordée dans les petits caractères du contrat de service entre vous et votre fournisseur de courriels. Pour nous, la question la plus intéressante est de savoir qui a accès à vos courriels. Sous loi actuelle, tout e-mail sur les serveurs de votre fournisseur de messagerie qui a été lu ou qui n’a pas été lu mais qui date de 180 jours ou plus peut être consulté par les forces de l’ordre sur assignation (qui ne nécessite pas de cause probable, contrairement à un mandat). Cette loi pourrait changer, si le Loi sur la protection de la vie privée des courriels (ou similaire) peut passer le Sénat.

Dans tous les cas, vous faites confiance à votre fournisseur de messagerie pour respecter les choix que vous faites, que si vous supprimez un e-mail, et même si vous le retirez du dossier corbeille ou du dossier tous les e-mails, une copie de celui-ci n'existe plus sur un serveur de sauvegarde que votre fournisseur de messagerie maintient. De plus, dans le cas probable où votre e-mail a franchi une frontière internationale lors du routage très indirect qu'entraîne souvent Internet, votre e-mail a probablement été intercepté par le STORMBREW, TEMPORA, ou d'autres programmes de surveillance mondiaux. Donc, si vous ne vous étiez pas donné la peine de chiffrer cet e-mail, il y a probablement une copie quelque part.

Publié le 7 août 2017