Le webmail Ozone repose sur Roundcube, avec une interface sobre qui masque des réglages de sécurité souvent laissés par défaut. Sécuriser son webmail Ozone mon compte en 2026 passe par des ajustements précis, côté authentification, chiffrement et confidentialité, que nous détaillons ici.
Protocoles TLS et réglages IMAP/SMTP sur Ozone en 2026
La désactivation progressive des versions obsolètes de TLS (1.0 et 1.1) par la plupart des fournisseurs d’infrastructure explique une vague de déconnexions sur les clients de messagerie configurés avant 2024. Sur un compte Ozone, le problème se manifeste typiquement par un refus de connexion IMAP ou SMTP sans message d’erreur explicite.
A voir aussi : Désactiver un compte TLS : méthode rapide et efficace en 2025
Nous recommandons de vérifier systématiquement les paramètres de votre client mail (Thunderbird, Outlook, Apple Mail) pour forcer TLS 1.2 au minimum, idéalement TLS 1.3. Dans Thunderbird, cela se contrôle via les propriétés du serveur entrant et sortant. Sur Apple Mail, le réglage est hérité du système, ce qui suppose une version récente de macOS.
Côté ports, le webmail Ozone utilise les standards : 993 pour IMAP avec SSL/TLS, 465 ou 587 pour SMTP. Si votre configuration pointe encore sur le port 143 sans chiffrement, la connexion sera rejetée par les serveurs à jour. Ce n’est pas un bug, c’est un comportement attendu depuis le durcissement des politiques de transport.
A voir aussi : Prévention phishing : conseils efficaces pour sécuriser vos données en ligne
Authentification multifacteur pour un compte Ozone à distance
L’ANSSI et la CNIL préconisent un second facteur systématique pour la messagerie dès qu’il y a accès à distance. Sur Ozone, l’activation du MFA dépend de la configuration côté hébergeur, mais le principe reste identique : coupler le mot de passe à un code temporaire (TOTP) via une application comme FreeOTP, Aegis ou Google Authenticator.
Si votre compte Ozone est géré par un administrateur (contexte associatif, petite structure), demandez explicitement l’activation du second facteur. En l’absence de MFA natif dans l’interface Roundcube, certains hébergeurs proposent un portail d’authentification intermédiaire qui remplit cette fonction.
Préparer le MFA avant un déplacement
Activer le MFA la veille d’un départ à l’étranger est une erreur fréquente. Nous observons régulièrement des utilisateurs bloqués faute d’avoir testé le flux complet avant de quitter leur réseau habituel. Voici les vérifications à effectuer avant tout déplacement :
- Générer et stocker des codes de secours dans un gestionnaire de mots de passe chiffré, pas dans un fichier texte sur le bureau
- Tester la connexion au webmail Ozone depuis un réseau différent (partage de connexion mobile, par exemple) pour simuler un accès distant
- Vérifier que l’application TOTP fonctionne hors ligne, sans dépendance à une connexion data
Pixels de suivi et chargement des images distantes dans Ozone
Les exigences de la CNIL autour des pixels de suivi dans les emails se renforcent en 2026. Ces pixels, des images distantes invisibles de un pixel de côté, permettent à l’expéditeur de savoir si vous avez ouvert le message, quand, et depuis quel appareil. Sur Roundcube (et donc sur le webmail Ozone), le chargement automatique des images distantes est souvent activé par défaut.
Pour corriger cela, rendez-vous dans les préférences de votre compte Ozone, section « Affichage des messages ». Désactivez l’option de chargement automatique des images distantes. Chaque email affichera alors un bandeau vous proposant de charger les images manuellement, message par message.
Ce que bloque réellement ce réglage
Désactiver les images distantes ne casse pas la mise en page de la majorité des emails transactionnels. Les images embarquées en pièce jointe (inline) restent visibles. Ce qui disparaît, ce sont les appels vers des serveurs tiers, précisément là où se nichent les traceurs. Ce réglage protège aussi contre certaines techniques de fingerprinting basées sur le user-agent transmis lors du chargement d’une ressource externe.
Mot de passe et gestion des sessions sur webmail Ozone
Un mot de passe de messagerie réutilisé ailleurs est un compte compromis en attente. Sur Ozone, le changement de mot de passe s’effectue généralement via le portail client de l’hébergeur, pas directement dans Roundcube. Nous recommandons un mot de passe d’au moins 16 caractères, généré par un gestionnaire dédié.
La gestion des sessions mérite aussi une attention particulière. Par défaut, Roundcube maintient la session active tant que le navigateur reste ouvert. Sur un ordinateur partagé ou public, la déconnexion manuelle après chaque consultation est le seul réflexe fiable. Le bouton « Déconnexion » en haut à droite de l’interface invalide le cookie de session côté serveur.
- Ne cochez jamais « Se souvenir de moi » sur une machine qui n’est pas la vôtre
- Purgez les cookies du navigateur après une session sur un poste partagé
- Vérifiez, dans les paramètres du navigateur, que le remplissage automatique du champ mot de passe est désactivé pour le domaine webmail.ozone.net
- Changez votre mot de passe immédiatement si vous suspectez une connexion depuis un appareil non maîtrisé
Filtres de messagerie et redirections non sollicitées
Un vecteur d’attaque sous-estimé sur les webmails Roundcube concerne les filtres de redirection créés à l’insu de l’utilisateur. Après une compromission de compte, l’attaquant ajoute souvent une règle de transfert automatique vers une adresse externe. Le propriétaire continue de recevoir ses messages sans se douter qu’une copie part ailleurs.
Dans le webmail Ozone, accédez à la section « Filtres » (ou « Règles de messages » selon la version de Roundcube). Passez en revue chaque filtre actif. Supprimez toute règle de redirection que vous n’avez pas créée. Répétez cette vérification après chaque changement de mot de passe.
Ce contrôle prend moins d’une minute et constitue le premier réflexe après une suspicion de compromission. Les filtres de transfert silencieux sont la raison pour laquelle un changement de mot de passe seul ne suffit pas toujours à reprendre le contrôle complet d’un compte.
Un compte webmail Ozone correctement paramétré en 2026 repose sur ces cinq axes : chiffrement TLS à jour, MFA activé et testé, images distantes bloquées, sessions gérées manuellement, et filtres de redirection vérifiés. Chacun de ces réglages se configure en quelques minutes, mais leur absence combinée laisse le compte exposé à des attaques qui n’ont rien de sophistiqué.
