Test & Avis Expert
StartMail est un service de messagerie payant édité aux Pays-Bas par StartMail B.V., société issue du moteur de recherche Startpage. Il vise l'utilisateur qui veut quitter une messagerie financée par la publicité sans monter son propre serveur, et qui accepte de payer pour cela.
Comment ça marche
Les boîtes sont hébergées sur des serveurs que l'éditeur déclare exploiter lui-même aux Pays-Bas, sous droit néerlandais et RGPD. Le chiffrement de bout en bout passe par OpenPGP : l'interface chiffre un message en une action quand la clé publique du destinataire est connue, et propose sinon un envoi protégé par un mot de passe convenu à l'avance avec le destinataire par un autre canal. Le service fournit des alias illimités, dont des alias jetables qui expirent au bout d'une heure, un domaine personnalisé (un seul sur l'offre personnelle, illimités sur l'offre professionnelle), l'accès IMAP et SMTP pour Thunderbird, Outlook ou Apple Mail, une double authentification par code TOTP, le blocage des pixels de traçage et la suppression de l'adresse IP de l'expéditeur dans les en-têtes. Le stockage est de 20 Go sur l'offre personnelle et de 30 Go sur l'offre professionnelle, pour 4,99 $ par mois ou 59,88 $ par an dans le premier cas, 6,99 $ ou 83,88 $ dans le second. L'essai dure sept jours et réclame un moyen de paiement. Le bitcoin est accepté sur les formules annuelles.
Ce que ça ne protège pas
Le courrier n'est pas chiffré de bout en bout par défaut : il ne l'est que si vous et votre correspondant utilisez PGP tous les deux. Un message venu d'un compte ordinaire arrive en clair sur le serveur, qui le traite. Les pages publiques de StartMail ne revendiquent pas d'accès zéro au courrier stocké, et ne citent aucun audit indépendant avec un cabinet nommé et une année : en l'absence des deux, la confiance repose sur la parole de l'éditeur et sur le droit néerlandais. PGP, lorsqu'il est employé, laisse de toute façon en clair l'objet du message, l'expéditeur, le destinataire et la date. Les clients ne sont pas open source et il n'existe pas d'offre gratuite.
Face aux alternatives
Proton Mail et Tuta chiffrent le courrier stocké de telle sorte que l'éditeur ne peut pas le lire, mais imposent leurs propres applications pour y accéder. StartMail fait le choix inverse : un IMAP standard, utilisable avec n'importe quel client, dont K-9 Mail, au prix d'un modèle où le fournisseur reste techniquement en mesure de traiter le courrier entrant. Si l'objectif est de cloisonner des inscriptions plutôt que de protéger le contenu des messages, un service d'alias posé devant une boîte existante répond au besoin pour moins cher.
