Pour les DSI et RSSI
Des adresses que vous seul détenez. Si quelqu'un d'autre leur écrit, vous le savez.
Aujourd'hui, gratuitement : un message suspect se lit sans charger une image, suivre un lien ni ouvrir une pièce jointe. Avec la Version Pro, ouverte par lots, des témoins posés dans vos outils vous signalent tout expéditeur que vous n'attendiez pas.
Aujourd'hui · gratuit
Un message suspect, lu sans rien déclencher
Déposez-le tel que vous l'avez reçu. Aucun de ses liens n'est requêté, aucune de ses images chargée : le signaler ici n'envoie rien vers qui l'a expédié, pas même la confirmation que votre boîte existe.
- — Lire un message suspect sans rien déclencher : identité, authentification, liens.
- — Vérifier que SPF, DKIM et DMARC tiennent sur vos envois, tels qu'ils sont reçus.
- — Savoir d'où une marque envoie d'habitude, face à un message qui s'en réclame.
La lecture de sécurité
- 01 Ce que le message dit de lui-même : ce qu'il affiche, ce qui est signé, d'où il part, à qui l'on répond.
- 02 Où mènent ses liens, décapsulés sur la chaîne, sans en suivre un seul.
- 03 Ce qu'il transporte : chaque pièce jointe, son type annoncé et son type réel.
- 04 Ce qui n'a pas pu être vérifié, dit en toutes lettres, et ce qu'il faut faire maintenant.
Version Pro · un exemple
L'usage inattendu d'un témoin
Un témoin est une adresse que vous posez vous-même, dans votre CRM, votre boutique ou un formulaire, et que personne d'autre ne détient. Si un autre expéditeur lui écrit, c'est un fait : daté, avec sa pièce, sans cause prêtée à personne.
-
3 février
Posé dans votre CRM
Ajouté comme un contact ordinaire, avec ses conditions de pose : le système, le segment, le consentement. Nous datons la pose, vous déclarez le reste.
-
5 février
Premier envoi reçu
Le témoin devient actif. Chaque envoi qu'il reçoit est mesuré à l'arrivée et gardé en preuve.
-
Chaque envoi
Toujours surveillé
Il ne sert qu'à recevoir. Chaque expéditeur qui lui écrit se compare à ceux que vous attendez : vos domaines, votre groupe, les prestataires que vous avez déclarés.
-
22 avril
Un autre expéditeur lui écrit
Une adresse que vous seul déteniez reçoit un message d'un expéditeur que rien ne rattache à vous : un usage inattendu, daté, avec sa pièce.
-
22/04 · 14:37
L'alerte part, avec sa pièce
Le fait, daté ; où et quand le témoin avait été posé ; les lieux où vérifier ; la pièce. Jamais une cause, et une seule alerte par nouvel expéditeur.
Usage inattendu d'un témoin
- Témoin
- mc-n03@temoin.example
- Posé
- Par vous, dans votre CRM, le 3 février
- Expéditeur
- infos.expediteur-tiers.example
- Objet
- Vos avantages de la semaine
- Où vérifier
- Prestataires, exports et synchronisations, accès, listes partagées
- Le fait, et la porte d'entrée
- Qui a écrit, quand, et à quel témoin — posé par vous, dans quel système, à quelle date. Nous savons par où l'adresse était entrée ; ce qui l'en a fait sortir, l'alerte ne le dit pas.
- Où vérifier
- Les prestataires qui envoient pour vous, les exports et synchronisations récents du système où le témoin est posé, les accès à ce système, les listes partagées avec un partenaire. Des lieux, jamais des causes.
- Une alerte par expéditeur
- Le premier envoi d'un expéditeur inattendu ouvre l'événement ; les suivants s'y rattachent sans nouvelle alerte. Vos domaines et les marques de votre groupe ne déclenchent rien.
Les témoins s'ouvrent avec la Version Pro, par lots. Demander un accès →
Version Pro · vos épreuves
Ce que vos témoins éprouvent
Des engagements choisis dans un plan de contrôle, jamais écrits à la main : chacun a son protocole, et son résultat se rejoue depuis le journal.
-
L'adresse ne sert qu'à vous
Un témoin que vous avez créé vous-même, et que vous n'avez communiqué à personne d'autre. S'il reçoit d'un tiers, l'adresse est sortie de vos systèmes : attribuable par construction, sans formulaire ni consentement à discuter.
Passive : aucun geste, le témoin reçoit · En continu
-
Rien ne part en votre nom sans venir de vous
Quatre signaux sur chaque envoi reçu : une authentification qui casse après avoir tenu, un changement brutal de routeur, un gabarit sans correspondance, des domaines de liens jamais vus. Reçu sur une adresse que vous seul détenez, un message qui se réclame de vous sans en venir dit d'où venait l'adresse.
Passive : aucun geste, le témoin reçoit · En continu
Vos questions
Ce qu'on nous demande d'abord
Faut-il nous donner un accès, une clé, une délégation ? +
Aucun. Nous lisons ce que reçoit une adresse, jamais vos systèmes : ni connecteur, ni jeton, ni compte de service à faire valider.
Un message piégé peut-il déclencher quelque chose ? +
Nous ne chargeons aucune image, ne suivons aucun lien et n'ouvrons aucune pièce jointe : le message se lit comme un texte, et le déposer n'envoie aucune requête vers ce qu'il désigne.
Où sont conservés les messages ? +
Le message est écrit une fois, tel qu'il est arrivé, jamais modifié, et conservé en Europe en lecture seule. Le service est hébergé en France.
Qui voit ce que reçoivent nos témoins ? +
Version Pro
Votre compte, et lui seul. Ce qu'un témoin reçoit n'entre dans aucune statistique publique, aucune comparaison, aucun classement.
Une adresse de plus dans notre CRM, est-ce un risque ? +
Version Pro
C'est une adresse opaque, sur un domaine qui nous est réservé, qui ne dit rien de sa fonction. Elle n'ouvre rien et ne clique sur rien ; vous savez où elle est posée, et vous la retirez quand vous voulez.
Et si un prestataire légitime lui écrit ? +
Version Pro
Déclarez-le : ses envois sont enregistrés et écartés, jamais alertés. Une déclaration faite après coup range l'événement parmi les écartés, sans l'effacer.
Commencez par un message suspect
Il se lit gratuitement, sans compte, et rien de ce qu'il désigne n'est requêté. Les témoins viennent ensuite, avec la Version Pro.