UluMail Secure est une plateforme de messagerie chiffrée zero-knowledge avec outils IMAP Forensics et transfert de dossiers entre serveurs. Vos messages sont chiffrés dans votre navigateur — le serveur ne voit jamais vos données en clair. Chiffrement de niveau militaire, vue profonde des serveurs de messagerie et extraction d'emails.
UluMail Secure combine chiffrement zero-knowledge, outils IMAP Forensics, transfert de dossiers entre serveurs et vue profonde SMTP/IMAP dans une interface intuitive.
Rédigez vos messages dans une interface intuitive et envoyez-les chiffrés en un clic. Le destinataire reçoit un email avec un bouton « Déchiffrer le message » qui ouvre une page de déchiffrement sécurisée directement dans son navigateur.
Vos messages sont chiffrés directement dans votre navigateur avant d'être envoyés au serveur. La clé de chiffrement est dérivée de votre phrase de passe par un algorithme robuste résistant aux attaques par force brute. Le serveur ne stocke que des données illisibles.
Le destinataire déchiffre le message directement dans son navigateur grâce aux fonctions cryptographiques natives. Aucune donnée en clair ne transite par le serveur. La phrase de passe n'est jamais envoyée — tout reste local.
Deux niveaux de protection : une couche de chiffrement côté serveur pour le stockage au repos, plus une couche côté client pour le zero-knowledge. Même en cas d'accès physique au serveur, vos données sont illisibles.
Consultez, déchiffrez et gérez vos emails sécurisés directement dans l'application. Chaque message affiche son statut (zero-knowledge, protégé par phrase de passe, ou ouvert). Deep links pour un accès direct depuis les notifications.
Chaque email chiffré génère un lien unique et sécurisé que le destinataire peut ouvrir directement. Les liens sont également disponibles en deep link dans l'application pour un accès instantané.
Chaque page utilise un jeton de sécurité unique. Seuls les scripts autorisés peuvent s'exécuter, bloquant toute injection de code malveillant. Protection de niveau bancaire contre les attaques web.
Système de limitation de débit intelligent pour prévenir les abus. Les adresses IP sont anonymisées par hachage pour préserver la confidentialité. Compatible avec les proxys et CDN.
Les emails reçus sont affichés dans un environnement totalement isolé (iframe sandboxé) sans accès au contexte de la page principale. Protection contre les contenus malveillants, scripts cachés et tentatives de phishing.
UluMail Secure fonctionne sur tous vos appareils : ordinateur, tablette et smartphone. L'interface s'adapte automatiquement à la taille de l'écran pour une expérience optimale partout.
Personnalisez votre interface avec le mode clair ou sombre, plusieurs couleurs d'accent au choix et un mode contraste élevé pour l'accessibilité. Navigation clavier complète, zoom personnalisable et mise en page adaptable à vos préférences.
Besoin d'aide ? Échangez directement avec notre équipe via le chat intégré à l'application. L'administrateur est notifié par email à chaque nouvelle session de chat. Protection anti-spam et réponse garantie sous 24h.
Analysez en profondeur vos serveurs IMAP : arborescence complète des dossiers, en-têtes détaillés, métadonnées des messages, flags et structure des contenus. Un outil d'investigation puissant pour l'audit et le diagnostic de vos boîtes mail.
Migrez vos emails d'un serveur IMAP à un autre en quelques clics. Sélectionnez le serveur source et le serveur de destination, choisissez les dossiers à transférer — sans avoir à réenvoyer des milliers de mails. Migration directe serveur à serveur.
Exportez vos emails depuis n'importe quel serveur IMAP. Extraction sélective par dossier, par date ou par expéditeur. Extrayez automatiquement les adresses email de vos boîtes de réception et intégrez-les dans vos contacts en un clic.
Inspectez vos serveurs de messagerie en détail : capacités de chiffrement, méthodes d'authentification supportées, arborescence IMAP, quotas, certificats et temps de réponse. Diagnostic complet de votre infrastructure email en un clic.
Décodez les en-têtes complets de vos emails : chemin de routage, vérification de l'authentification, serveurs traversés, horodatages et détection d'anomalies. Idéal pour tracer l'origine d'un email suspect.
Votre assistante IA intégrée. Zoé résume vos emails en un clic, traduit vos messages dans plusieurs langues, génère des newsletters professionnelles et crée des messages personnalisés adaptés à chaque destinataire.
Bloquez les emails indésirables avant même qu'ils n'arrivent dans votre boîte de réception. Configurez vos règles de filtrage directement depuis UluMail pour une boîte mail propre et sécurisée, sans spam ni courriers non sollicités.
Minimisez l'application pour garder un accès rapide à vos emails tout en travaillant sur d'autres tâches. L'interface compacte se replie discrètement et reste accessible en un clic depuis votre espace de travail.
Signez cryptographiquement chaque email sortant avec DKIM (RSA-SHA256). Vérifiez vos enregistrements SPF et DMARC en un clic. Score de délivrabilité 3/3 pour garantir que vos emails arrivent en boîte de réception, pas en spam.
Signez et chiffrez vos emails avec des certificats S/MIME (X.509). Signature numérique PKCS#7 pour l'authenticité, chiffrement AES-256 pour la confidentialité en transit. Gestion complète des certificats expéditeur et destinataires.
Sécurisez votre compte avec l'authentification à deux facteurs. Scannez un QR code avec Google Authenticator, Authy ou toute application TOTP. Code à 6 chiffres renouvelé toutes les 30 secondes pour une protection maximale.
Protection intelligente contre les robots et les attaques automatisées sur les pages de connexion et d'inscription. Blocage des tentatives de brute-force et des inscriptions massives par des bots.
Surveillance en temps réel des activités de connexion. Alertes pour les nouveaux appareils et localisations inhabituelles. Blocage automatique après trop de tentatives échouées. Journal d'audit complet accessible aux administrateurs.
Blocage automatique des pièces jointes dangereuses (.exe, .bat, .js, .vbs, etc.). Vérification du type MIME réel des fichiers et détection des extensions falsifiées pour empêcher les malwares de passer.
Documentation complète et interactive directement dans l'application. Guides pas-à-pas pour la configuration SMTP/IMAP, DKIM, S/MIME et la sécurité. Recherche instantanée et contenu organisé par catégories.
Traçabilité complète de toutes les actions : connexions, envois, modifications de configuration. Les administrateurs peuvent consulter l'historique détaillé dans l'onglet Statistiques pour une visibilité totale sur l'activité.
Chiffrement zero-knowledge, connexions IMAP/SMTP sécurisées en TLS, isolation des données forensics et zéro accès serveur. Vos messages et vos opérations restent strictement confidentiels.
Deux couches de chiffrement indépendantes : une côté serveur (AES-256-GCM) pour le stockage au repos et une côté client pour le zero-knowledge. Les mots de passe sont protégés par Argon2id. Personne ne peut lire vos messages.
Vos emails sont chiffrés dans votre navigateur avant envoi avec des algorithmes de grade militaire. Le serveur ne stocke que des données chiffrées illisibles.
Politique de sécurité du contenu avancée avec jeton dynamique unique par requête. Bloque toute injection de script malveillant.
Protection anti-abus intelligente. Les adresses IP sont anonymisées par hachage pour la confidentialité. Compatible avec les principaux CDN et proxys.
Les emails reçus sont affichés dans un environnement isolé (iframe sandboxé) sans accès au contexte de la page. Protection anti-phishing intégrée.
Le serveur ne voit jamais vos messages en clair. Le déchiffrement s'effectue exclusivement dans votre navigateur grâce aux fonctions cryptographiques natives. Même nous ne pouvons pas lire vos données.
Toutes les connexions aux serveurs IMAP et SMTP sont chiffrées avec vérification des certificats. Les identifiants ne transitent jamais en clair. Forensics et transferts protégés de bout en bout.
Les données IMAP récupérées (forensics, extraction) sont traitées en session et ne sont jamais stockées sur nos serveurs. Chaque opération est éphémère — aucune trace ne persiste après fermeture.
Signature cryptographique RSA-SHA256 de chaque email sortant. Vérification DNS des enregistrements SPF, DKIM et DMARC. Score de délivrabilité 3/3 pour une confiance maximale.
Signature numérique PKCS#7 et chiffrement AES-256 des emails avec certificats X.509. Authenticité et confidentialité de bout en bout en transit.
Authentification à deux facteurs avec codes temporels TOTP. Compatible Google Authenticator, Authy et toutes les applications TOTP. QR code intégré.
Mots de passe protégés par Argon2id (résistant GPU/ASIC). Protection CSRF par tokens uniques. Sessions sécurisées avec expiration et renouvellement automatique.
Toutes les entrées et sorties sont sanitisées avec des fonctions centralisées. Protection contre les injections XSS côté serveur (PHP) et côté client (JavaScript).
Journal d'audit complet : connexions, actions administratives, tentatives suspectes. Détection automatique des connexions inhabituelles et blocage des IP malveillantes.
UluMail Secure est une passerelle : elle ne stocke pas vos emails, elle prend simplement l'empreinte. Vos messages restent sur votre propre serveur.
| Critère | UluMail Secure | ProtonMail | Tutanota | Gmail | Outlook |
|---|---|---|---|---|---|
| Architecture | Passerelle | Serveur propriétaire | Serveur propriétaire | Cloud Google | Cloud Microsoft |
| Stockage des emails | Non — empreinte | Oui (chiffrés) | Oui (chiffrés) | Oui (en clair) | Oui (en clair) |
| Chiffrement zero-knowledge | ✅ Oui | ✅ | ✅ | ❌ | ❌ |
| Double chiffrement | ✅ Oui (2 couches) | ❌ | ❌ | ❌ | ❌ |
| Choix du serveur IMAP | ✅ Libre | ❌ Imposé | ❌ Imposé | ❌ Imposé | ❌ Imposé |
| IMAP Forensics | ✅ | ❌ | ❌ | ❌ | ❌ |
| Transfert entre serveurs | ✅ Natif | ❌ | ❌ | ❌ | ❌ |
| Scan publicitaire | ❌ Aucun | ❌ Aucun | ❌ Aucun | ✅ Oui | ✅ Oui |
| Protection anti-injection avancée | ✅ Avancé | Variable | Variable | Variable | Variable |
| Dérivation de clé renforcée | ✅ Argon2id | ❌ | ❌ | ❌ | ❌ |
| Signature DKIM | ✅ RSA-SHA256 | Variable | ❌ | Via Google | Via Microsoft |
| S/MIME certificats | ✅ Natif | ❌ | ❌ | Payant | Payant |
| 2FA / TOTP | ✅ | ✅ | ✅ | ✅ | ✅ |
| Aide intégrée & Documentation | ✅ Dynamique | FAQ externe | FAQ externe | Aide Google | Aide MS |
Notre architecture combine chiffrement multicouche, moteur IMAP Forensics natif et inspection approfondie des serveurs SMTP/IMAP pour une maîtrise totale de vos communications.
La phrase de passe est transformée en clé cryptographique via Argon2id, l'algorithme vainqueur du Password Hashing Competition. Résistant aux attaques GPU et ASIC, avec un sel aléatoire unique par message.
Argon2id · Sel unique · Anti GPU/ASICLe message est chiffré avec AES-256-GCM (Galois/Counter Mode), un algorithme de grade militaire qui assure à la fois la confidentialité et l'intégrité des données. Chaque opération utilise un IV unique de 96 bits.
AES-256-GCM · IV unique · Intégrité vérifiéeEn plus du zero-knowledge client, le serveur applique une seconde couche de chiffrement indépendante avec sa propre clé protégée et un vecteur unique par opération pour le stockage au repos.
Double couche · Clé protégée · Stockage sécuriséChaque requête génère un jeton de sécurité unique. Les scripts non autorisés sont systématiquement bloqués, empêchant toute injection de code malveillant dans les pages.
Jeton unique · Anti-injection · Protection avancéeSystème de limitation performant pour prévenir les abus et les attaques par force brute. Les adresses IP sont anonymisées par hachage avant stockage. Détection automatique des proxys et CDN.
Anti-abus · IP anonymisées · Haute performanceToutes les opérations cryptographiques utilisent les fonctions de sécurité natives du navigateur. Aucune bibliothèque externe — les algorithmes sont implémentés directement par le moteur du navigateur.
Natif · Aucune dépendance · FiableConnexion directe aux serveurs IMAP via protocole natif. Exploration récursive de l'arborescence des dossiers, lecture des flags de messages, analyse des en-têtes complets et décodage des contenus multipart.
IMAP natif · En-têtes complets · MultipartMigration directe entre serveurs IMAP sans réexpédition. Connexion simultanée source et destination, copie des dossiers avec préservation de la structure, des flags, des dates et des pièces jointes. Transfert en masse optimisé.
Migration directe · Connexion sécurisée · Transfert optimiséDiagnostic complet des serveurs de messagerie : test de connectivité, vérification du chiffrement des connexions, vérification des certificats, capacités des serveurs, quotas et temps de réponse.
Diagnostic complet · Certificats · PerformancesChaque email sortant est signé avec DKIM (DomainKeys Identified Mail) en RSA-SHA256 avec canonicalisation relaxed/relaxed conforme à la RFC 6376. Génération de clés 2048 bits et guide DNS intégré.
DKIM RFC 6376 · RSA-2048 · Relaxed/RelaxedSignature numérique via openssl_pkcs7_sign (PKCS7_DETACHED) et chiffrement via openssl_pkcs7_encrypt avec AES-256. Gestion complète des certificats X.509 et chaînes de confiance.
PKCS#7 · X.509 · AES-256Chaque utilisateur dispose de sa propre clé de chiffrement dérivée de son mot de passe. Les données d'un utilisateur sont inaccessibles aux autres, même en cas de compromission d'un seul compte.
Isolation par utilisateur · Clé unique · Zero-trustEnvoyez des emails chiffrés, analysez vos serveurs ou migrez vos dossiers — tout est intuitif et sécurisé.
Accédez à votre espace sécurisé avec vos identifiants. La connexion est protégée par des jetons de session sécurisés avec expiration automatique.
Composez votre email et définissez une phrase de passe robuste. Cette phrase ne sera jamais envoyée au serveur — elle sert uniquement à chiffrer le message dans votre navigateur.
Votre navigateur chiffre le message avec un algorithme de grade militaire, puis l'envoie au serveur. Le destinataire reçoit un email avec un bouton « 🔓 Déchiffrer le message » qui ouvre la page de déchiffrement sécurisée.
Le destinataire entre la phrase de passe et le message est déchiffré localement dans son navigateur. Aucune donnée en clair ne transite par le serveur. Il peut aussi ouvrir le message directement dans l'application UluMail Secure.
Connectez-vous à n'importe quel serveur IMAP pour explorer l'arborescence des dossiers, analyser les en-têtes, extraire des emails ou inspecter les capacités SMTP/IMAP. Toutes les opérations sont sécurisées en TLS et éphémères.
Sélectionnez le serveur source et le serveur de destination, choisissez les dossiers à transférer et lancez la migration. Vos emails, pièces jointes, flags et dates sont copiés directement — sans réenvoyer un seul message.
Vous êtes professionnel de la cybersécurité, consultant IT, hébergeur ou entreprise soucieuse de la confidentialité ? Rejoignez notre réseau de partenaires et proposez une messagerie chiffrée zero-knowledge à vos clients.
Rejoignez UluMail Secure : emails chiffrés zero-knowledge, IMAP Forensics, transfert de dossiers entre serveurs et vue profonde SMTP/IMAP. Le serveur ne voit jamais vos données en clair.
Accéder à UluMail Secure