Aspirine
MezouProd
Les Pourquoi(s) de ConfigSecu Suivant
Précédent
Janvier 2006 :
La sécurité des logiciels de courrier électronique s'est suffisamment améliorée pour que le HTML puisse être utilisé sans risque. Forcer la lecture en texte brut n'apporte plus grand-chose, par contre on peut y perdre au niveau esthétique.

Pourquoi lire les mails en texte brut plutôt qu'en HTML ?

J'veux le faire moi-même !
(Option capitale disponible à partir d'Outlook Express 6.0 SP1 uniquement)

En fait, on l'a déjà dit à la page précédente, mais comme certains d'entre vous sont sans doute arrivés ici directement, on va répéter.

Tout d'abord certains se posent peut-être la question : qu'est-ce que c'est le HTML et le texte brut ?

Le HTML ne permet pas QUE de mettre des couleurs et de changer de police. Ça peut aussi cacher des virus de scripts (Kakworm), des balises spéciales qui provoquent l'enregistrement automatique des pièces jointes (Klez, Nimda, Badtrans.B), des images externes, parfois invisibles, utilisées dans les courriers commerciaux pour les tracer (Comment ça marche ?).

Depuis la version 6.0 SP1, Outlook Express offre une option qui permet d'afficher tous les mails sous forme de texte brut, quel que soit le format sous lequel ils ont été envoyés. Quand cette option est activée, les courriers ne sont plus transmis à Internet Explorer pour être mis en forme comme des pages web. Le texte est extrait et affiché tel quel. On y perd du beau (uniquement sur les mails écrits en HTML au départ), mais cette option ferme définitivement les plus grosses failles de sécurité, qui sont essentiellement dues à Internet Explorer. Plus aucun script malicieux ni aucune image externe à craindre.

Evidemment, ça ne doit pas faire oublier le danger des pièces jointes, et ça ne dispense pas d'avoir un anti-virus.


Aspirine
MezouProd
Les Pourquoi(s) de ConfigSecu Suivant
Précédent