Un e-mail sur son propre serveur, une boîte calme, aucun regard indiscret.

Les messages et pièces jointes sont chiffrés sur votre appareil avant l’envoi ; seules les clés de vos destinataires peuvent les déchiffrer. Les serveurs de Woosool stockent et acheminent un texte chiffré qu’ils ne peuvent pas lire.

Votre clé privée est protégée par une phrase secrète que vous seul connaissez. La sauvegarde facultative de la clé est chiffrée avec cette phrase, renforcée pour être lente et coûteuse à deviner ; Woosool ne la voit jamais et ne peut pas la réinitialiser.

Même avec le chiffrement, l’expéditeur, les destinataires, la date et la taille d’un message restent visibles pour les serveurs de messagerie. L’objet est masqué par défaut.

Le chiffrement est automatique quand chaque destinataire a une clé. Woosool publie votre clé publique pour que d’autres la trouvent, recherche pour vous les clés des destinataires et fonctionne avec les autres messageries sécurisées.

Pour les personnes sans chiffrement, vous pouvez envoyer un message protégé par mot de passe qu’elles ouvrent dans leur navigateur ; il expire au bout de 30 jours au plus. Elles peuvent répondre de façon chiffrée depuis la même page, pièces jointes comprises.

Le courrier chiffré fonctionne avec Cci : chaque destinataire en Cci reçoit sa propre copie chiffrée, si bien que personne ne voit qui d’autre l’a reçue. Les certificats sont vérifiés pour s’assurer qu’ils n’ont pas été révoqués.

Enregistrez la clé de chiffrement d’une personne sur sa fiche Woosool Nass, et Barid l’utilise pour chiffrer vos messages.

Les messages chiffrés ne peuvent pas être recherchés par leur contenu ni analysés contre le spam ou les virus.

Votre courrier est acheminé de façon sécurisée vers les fournisseurs qui le permettent, et toujours vers ceux qui l’exigent. Les messages stockés et leurs pièces jointes sont chiffrés au repos, et le serveur de messagerie refuse de démarrer sans sa clé.

Barid vérifie qu’il s’adresse au bon serveur avant de remettre votre courrier. Lorsque le fournisseur du destinataire exige un acheminement sécurisé, le courrier n’est jamais envoyé en clair : si le serveur ne peut pas être vérifié, la livraison attend et réessaie. Les notifications push vers vos appareils sont chiffrées.

Des rapports quotidiens sur l’acheminement sécurisé et la vérification des expéditeurs sont envoyés aux domaines qui les demandent, et les rapports que d’autres fournisseurs envoient sur vos domaines s’affichent dans la console d’administration.

Le courrier entrant passe par un filtre anti-spam, et chaque message et pièce jointe est analysé contre les logiciels malveillants. Si l’analyseur est indisponible, le courrier attend au lieu de passer.

Les messages mis en forme s’affichent dans un cadre isolé : leur contenu ne peut pas atteindre le reste de l’application.

Les applications de mail, d’agenda et de contacts de votre téléphone ou ordinateur se connectent toujours avec un mot de passe d’application ; le mot de passe de votre compte n’y est jamais accepté. Chaque mot de passe d’application se révoque à part.

Plusieurs mauvais mots de passe d’affilée verrouillent la connexion pendant un moment, par adresse et par compte, avec un même compteur pour toutes les applications qui se connectent à votre compte. Deviner depuis de nombreuses adresses à la fois ne mène pas loin.