C'est officiel, la CNIL a requalifié les pixels de suivi comme traceurs soumis aux mêmes règles que les cookies et ce n'est pas sans conséquence.
Concrètement, cela signifie que chaque entreprise qui utilise ces pixels dans ses emails doit désormais recueillir votre consentement ou, à minima, vous permettre de vous y opposer.
Un pixel de suivi, c'est une image invisible d'un pixel sur un pixel, insérée dans le corps d'un email. Quand votre messagerie charge les images du message, elle télécharge ce pixel. Ce simple téléchargement suffit à indiquer à l'expéditeur que vous avez ouvert le mail, à quelle heure, depuis quel type d'appareil, et parfois depuis quelle ville via votre adresse IP. Tout cela sans que vous n'ayez jamais été informé ni consulté.
Les entreprises avaient jusqu'au 14 juillet pour informer leurs bases existantes et recueillir les consentements nécessaires. D'où la vague de mails de ces derniers jours. La CNIL a annoncé des contrôles à compter de cette date.
Sur le fond, cette évolution est cohérente avec la logique du RGPD. Un traceur qui collecte des données personnelles, l'heure d'ouverture, l'adresse IP, le comportement de l'utilisateur, doit obéir aux mêmes règles qu'un cookie de suivi. La technologie ne change pas la nature du traitement.
Mais cette mise en conformité massive crée une fenêtre d'opportunité pour les attaquants. Un mail de phishing imitant une "mise en conformité CNIL" est techniquement simple à fabriquer. Il reproduit l'apparence d'un service où vous êtes inscrit, inclut un lien qui ressemble au vrai, et vous invite à cliquer pour "gérer vos préférences".
Avant de cliquer sur l'un de ces mails : vérifiez l'adresse exacte de l'expéditeur, survolez le lien pour voir où il redirige réellement, et confirmez que vous êtes bien inscrit sur le service en question. En cas de doute, accédez directement au site via votre navigateur sans passer par le lien.
La conformité CNIL est une bonne nouvelle. Le phishing qui s'y greffe est un risque réel.
TLDR; Sogo est une couche d'intérop et webmail Open source et libre pour entreprise semble améliorer. Elle s'interface par dessus Cyrus et postfix. Utilisé et promu par la ville d'Echirolles.
Ca semble être fait en Objective C.
https://www.sogo.nu/about.html#/overview
SOGo offers multiple ways to access calendaring and messaging data. Your users can either use a web browser, Microsoft Outlook, Mozilla Thunderbird, Apple iCal, or a mobile device to access the same information.
SOGo is a highly interoperable solution due to its adoption and promotion of open standards. Among those, SOGo particularly focuses on:
- CalDAV: The Calendaring Extensions to WebDAV protocol is vastly popular among clients (Apple iCal, Mozilla Lightning, etc.) and allows them to exchange calendar components with servers that support it.
- CardDAV: In its fourth revision, vCard Extensions to WebDAV is to address books / contacts what CalDAV is to calendaring. Less popular than CalDAV, it's nevertheless quickly gaining momentum and is used by the SOGo Connector extension.
- Mail protocols: For messaging, SOGo fully makes use of standard protocols such as IMAP and SMTP.
- Microsoft Exchange ActiveSync: The de facto standard for synchronization of email, contacts, events, and tasks with mobile devices that use Apple iOS, Android, or Windows Phone.
Supporting open standards provides SOGo with extensive interoperability, scripting capabilities and more.
https://www.sogo.nu/about.html#/why
Ease of deployment
- SOGo reuses your existing services such as Microsoft Active Directory, OpenLDAP, your SQL database, or even your IMAP server. By reusing those, SOGo prevents you from time-consuming data migration or directory services data duplication or synchronization problems
- If you have little or no existing services, ZEG can be used for immediate deployments. ZEG will get you running in minutes
- SOGo provides you with migration scripts from existing solutions and more scripts are being added
https://www.sogo.nu/about.html#/features
Components reusability
SOGo uses existing IMAP, SMTP, database and LDAP services. When not available, best breed ones can be used from the Open Source community such as Cyrus IMAP Server, Dovecot, OpenLDAP, Postfix, MySQL and PostgreSQL.