Le programme haute sécurité Proton Sentinel

Aujourd’hui, nous mettons le programme haute sécurité Proton Sentinel à la disposition de toutes les personnes qui veulent bénéficier du plus haut niveau de protection et d’assistance en matière de sécurité des comptes.

Si vous avez un abonnement Proton Visionary, Lifetime, Family, Unlimited, Business ou Pass Plus, vous pouvez vous rendre sur account.proton.me et activer Proton Sentinel dans Paramètres → Tous les paramètres → Compte → Sécurité et vie privée.

Le développement de l’écosystème Proton

Quand nous avons lancé Proton Mail en 2014, on nous a demandé si Proton était une entreprise de protection de la vie privée ou une entreprise de sécurité. Le plus grand avantage pour les utilisateurs de Proton a été la facilité du chiffrement de bout en bout et zéro accès, qui garantit que personne ne peut accéder au contenu des messages, pas même nous. Nous savions que nous étions une entreprise pionnière dans le domaine de la protection de la vie privée(new window), qui luttait contre la surveillance sur internet. Pourtant, avec seulement quelques employés et serveurs, nous savions qu’il nous restait un long chemin à parcourir avant de devenir une entreprise pionnière en matière de sécurité.

Neuf ans plus tard, Proton est aujourd’hui une entreprise bien plus performante, qui gère plusieurs services internet largement utilisés. Depuis nos débuts en tant que projet financé par un financement participatif (crowdfunding), nous nous sommes développés de manière constante chaque année depuis 2014 et avons investi toutes nos ressources dans la création d’un écosystème respectueux de la vie privée et sécurisé. Voici les produits qui composent aujourd’hui l’écosystème Proton :

• Proton Mail et Proton Calendar représentent une alternative chiffrée à Gmail.
• Proton VPN figure parmi les meilleurs services VPN(new window) et sa généreuse version gratuite est le premier choix pour des millions de personnes vivant sous des régimes répressifs et ayant besoin de liberté sur internet, sans pouvoir payer pour cela.
• Proton Drive permet de conserver et de partager des fichiers chiffrés en toute simplicité.
• Proton Pass combine de manière innovante les alias d’adresse e-mail et la gestion des mots de passe pour protéger votre identité(new window) sur internet.

La nécessité d’une protection avancée

Au fur et à mesure que l’écosystème Proton s’est développé et que de plus en plus de personnes ont utilisé nos services pour se protéger en ligne, les comptes Proton sont devenus des cibles de plus en plus convoitées par les hackers et les acteurs malveillants. Si le chiffrement de Proton permet de réduire certains risques de sécurité, il n’est pas suffisant pour assurer la sécurité des comptes. Par exemple, si un attaquant obtient le mot de passe de votre compte Proton, il peut se connecter, lire toutes vos données chiffrées et même modifier votre mot de passe pour vous empêcher d’accéder à votre compte.

Même si Proton n’a pas été confronté à des pertes ou fuites de données, des pirates peuvent potentiellement obtenir votre mot de passe avec une attaque de phishing(new window) (hameçonnage) ou en essayant des mots de passe piratés sur d’autres services, en espérant que vous ayez réutilisé un mot de passe. Cette menace est importante, en particulier pour les comptes qui n’utilisent pas l’authentification à deux facteurs (A2F), et nous avons été amenés à aider avec prudence de nombreux utilisateurs à récupérer leurs comptes compromis.

Ce type de risques explique pourquoi, en plus du chiffrement facile à utiliser, de nombreux autres éléments ont dû être mis en place pour que Proton soit une entreprise de sécurité fiable à laquelle les utilisateurs peuvent faire confiance et sur laquelle ils peuvent compter pour leurs communications les plus importantes. C’est la raison pour laquelle, derrière chaque produit Proton et de manière invisible pour nos 100 millions d’utilisateurs, nous avons investi massivement dans la lutte contre les acteurs malveillants et dans la sécurisation des comptes et de l’infrastructure de Proton.

Sur les quelque 500 employés de Proton, plus de 10 % se sont consacrés à l’élaboration de ces solutions de lutte contre les abus et de sécurité(new window). En tant qu’ingénieurs, nous sommes motivés par l’innovation et ne voulons pas nous contenter de systèmes hérités de fournisseurs tiers. Nous avons préféré concevoir des systèmes évolutifs de A à Z, qui fonctionnent sur nos serveurs dans les centres de données de Proton, ce qui nous permet de contrôler totalement la sécurité de nos données. Nous savions qu’au fil du temps, ces systèmes personnalisés permettraient à nos meilleurs ingénieurs et analystes de modifier et d’améliorer rapidement nos défenses après chaque attaque, pour finalement surpasser tout ce qui existe sur le marché.

Nous avons aujourd’hui une équipe internationale, répartie sur trois continents et dédiée à la gestion de ces solutions perfectionnées, qui combinent l’intelligence humaine et l’apprentissage automatique pour protéger tous les utilisateurs de Proton en permanence. Voici quelques exemples de ce que nous avons réalisé :

• Notre système personnalisé de filtrage des spams (messages indésirables) est au moins 60 % plus précis que les systèmes courants comme SpamAssassin et permet de bloquer chaque mois des millions de dangereux messages de phishing (hameçonnage).
• NetShield, la fonctionnalité de blocage des publicités(new window) de Proton VPN, bloque non seulement les publicités, mais évite aussi aux utilisateurs de se rendre sur plus d’un million de sites internet qui figurent sur une liste de blocage parce qu’ils pratiquent le phishing (hameçonnage) ou utilisent des logiciels malveillants.
• Notre système unique de protection des comptes déjoue chaque mois des millions de tentatives de connexion d’attaquants et a permis de réduire de 80 % le nombre de comptes compromis.
• Notre système de protection du trafic personnalisé permet de lutter chaque année contre des centaines d’attaques DDoS massives et d’attaques par force brute.

Voici le programme Proton Sentinel

Aujourd’hui, nous lançons Proton Sentinel, un programme de haute sécurité qui permettra à nos équipes et à nos systèmes de mieux protéger les utilisateurs qui ont le plus besoin de sécurité. Ce programme a été inspiré par nos années d’expérience au service de personnes et d’organisations dans le monde entier. Parmi nos utilisateurs les plus exigeants en matière de sécurité figurent des journalistes travaillant pour de grands médias, des gouvernements, des dirigeants d’organisations internationales pour la paix, des chefs religieux et des membres de parlements. De tels comptes présentent un risque élevé d’être attaqués par des criminels ou des hackers soutenus par l’État. Aujourd’hui, grâce au programme Proton Sentinel, nous pouvons offrir à tous les utilisateurs de Proton qui le souhaitent le même niveau de protection et d’assistance que celui que nous avons réservé à ce type d’utilisateurs.

Les utilisateurs qui activent Proton Sentinel bénéficieront des avantages suivants :

• Une protection avancée qui permet de détecter et de contester les événements suspects comme des tentatives de connexion.
• Les événements suspects sont transmis 24 heures sur 24 et 7 jours sur 7 à des analystes spécialisés en sécurité qui examinent les évaluations de nos systèmes automatisés, offrant un niveau de sécurité qui n’est possible qu’en combinant l’intelligence artificielle et l’expertise humaine.
• Les demandes d’assistance concernant la sécurité des comptes sont automatiquement transmises à des spécialistes de la sécurité.

Le programme Proton Sentinel se différencie des autres programmes de protection avancée en allant plus loin que le simple fait de renforcer les protections par défaut (les protections par défaut de Proton sont déjà très sûres). Proton Sentinel surpasse tout ce qui a été fait auparavant grâce au facteur humain.

Les comptes inscrits au programme Proton Sentinel ne sont pas seulement surveillés en permanence par un logiciel, ils le sont aussi par des équipes d’analystes en sécurité, experts dans la détection des tentatives d’infiltration et de piratage de compte. Vous bénéficiez donc d’une protection et d’un soutien qui vont bien au-delà de ce que permettent les systèmes automatisés à eux seuls.

Enfin, nous pensons que les utilisateurs sont les meilleurs garants de leur sécurité. C’est pourquoi les utilisateurs de Proton Sentinel verront davantage d’alertes et d’informations sur la sécurité de leur compte, ce qui leur permettra de mieux contrôler les activités de leur compte. Les événements importants des journaux de sécurité, comme les connexions et les changements de compte, seront accompagnés d’une nouvelle colonne intitulée « Protection », qui indiquera les mesures défensives prises par nos systèmes. Vous trouverez aussi d’autres informations utiles, comme le système d’exploitation et l’appareil qui a déclenché l’événement.

Comment activer le programme Proton Sentinel ?

Le programme Proton Sentinel n’est pas destiné à tout le monde, il va probablement au-delà du modèle de menace de la plupart des gens. De plus, si vous partagez votre compte avec d’autres personnes et que vous n’avez pas activé l’authentification à deux facteurs (A2F), vous ne voudrez peut-être pas adhérer au programme Sentinel parce qu’il augmentera vos chances d’être contrôlé lors des connexions.

La protection et l’assistance des comptes étant coûteuses, le programme Proton Sentinel est réservé aux abonnements qui donnent accès à l’ensemble de l’écosystème Proton : Proton Unlimited, Family et Business, ainsi que les anciens comptes Lifetime et Visionary. Nous l’offrons aussi avec notre abonnement Proton Pass Plus afin que vous puissiez l’utiliser pour protéger votre gestionnaire de mots de passe et, par extension, vos mots de passe, qui font partie de vos données les plus sensibles.

Si vous êtes une personnalité publique médiatisée, que vous traitez des données sensibles ou que vous pourriez être la cible de cyberattaques, vous pouvez vous rendre sur account.proton.me et activer Proton Sentinel dans Paramètres → Tous les paramètres → Compte → Sécurité et vie privée.

Vous pouvez trouver plus d’informations sur Proton Sentinel dans notre section Support.

Si vous avez d’autres questions sur Proton Sentinel ou sur la sécurité des comptes en général, vous pouvez contacter notre équipe support.

Si votre équipe ou votre entreprise a besoin du plus haut niveau de confidentialité et de sécurité et que vous souhaitez migrer vers Proton, vous pouvez contacter notre équipe commerciale.

—
Traduit et adapté par Elodie Mévil-Blanche.