Test & Avis Expert
Apple Mail est le client de messagerie livré avec macOS, iOS, iPadOS et visionOS. C'est un logiciel propriétaire, dont le code n'est pas consultable, et il figure dans ce répertoire pour une raison précise : une fonction nommée Protection de la confidentialité dans Mail, qui neutralise les pixels espions présents dans les courriels.
Comment ça marche
La plupart des courriels commerciaux contiennent une image invisible hébergée sur un serveur distant. Lorsque votre client de messagerie la charge, l'expéditeur apprend que vous avez ouvert le message, quand, et depuis quelle adresse IP — donc approximativement depuis où. Quand l'option « Protéger l'activité dans Mail » est activée, Apple Mail télécharge le contenu distant de manière anticipée et via un relais, en arrière-plan au moment de la réception du message plutôt qu'au moment où vous l'ouvrez. L'expéditeur ne voit donc ni votre adresse IP ni l'instant réel de la lecture.
Le réglage se trouve dans Mail > Réglages > Confidentialité sur Mac, et dans Réglages > Apps > Mail > Protection de la confidentialité sur iPhone et iPad. iCloud.com propose l'équivalent dans les réglages de Mail.
Ce que ça ne protège pas
La protection porte sur le chargement des images distantes et sur l'adresse IP, et sur rien d'autre. Elle ne chiffre pas le contenu de vos messages, qui restent lisibles par votre fournisseur de messagerie et par celui de votre correspondant. Elle ne masque pas les métadonnées d'acheminement : qui écrit à qui, quand, avec quel objet. Un lien de suivi cliqué dans un message identifie toujours le destinataire, puisque c'est votre navigateur qui l'ouvre.
Il s'agit par ailleurs d'un réglage à activer, proposé lors d'une première ouverture après mise à jour et pouvant rester désactivé sans que rien ne le signale ensuite. Enfin, le client est indissociable du système d'exploitation d'Apple : il n'existe ni version Windows, ni version Android, ni version Linux, et son code fermé interdit toute vérification indépendante de ce qu'il fait.
Face aux alternatives
La protection contre les pixels espions n'est pas propre à Apple : la plupart des clients de messagerie permettent de bloquer purement et simplement le chargement des images distantes, ce qui atteint le même objectif de façon plus radicale, au prix de messages moins lisibles. Le choix d'Apple consiste à charger les images pour tout le monde, ce qui préserve l'affichage tout en rendant l'information inexploitable. Pour du chiffrement réel du contenu, il faut se tourner vers un fournisseur et un client qui gèrent OpenPGP, ce qui est un autre sujet que la protection décrite ici.
