Ce que signifient les indicateurs
Le sceau à côté de l’expéditeur, la bannière d’avertissement et l’inspecteur de sécurité, sur Mac, iPhone et iPad.
FOLD reste discret lorsqu’un message passe les vérifications et ne se manifeste que lorsque quelque chose ne va pas. L’absence d’information ne produit jamais, à elle seule, d’avertissement.
Le sceau à côté de l’expéditeur
Dans le lecteur, un petit symbole figure sur la ligne de l’expéditeur. Cliquez ou touchez-le pour obtenir une courte explication et le détail complet.
| Symbole | Signification |
|---|---|
| Bouclier vert avec coche | Expéditeur authentifié : DMARC a réussi pour le domaine de l’expéditeur, ou une signature a été vérifiée. |
| Logo de marque avec nom | Marque vérifiée, voir logos de marque. |
| Bouclier gris | Aucune information de sécurité : certains résultats existent, mais pas de verdict complet, par exemple aucun résultat DMARC ou seulement SPF. |
| Bouclier orange | Impossible de vérifier l’expéditeur : DMARC a échoué, une signature du domaine de l’expéditeur est invalide, ou une signature S/MIME ou OpenPGP est invalide, révoquée ou émane d’une autre personne que l’expéditeur. |
| Bouclier rouge | Expéditeur peut-être usurpé : un autre domaine a réussi alors que le domaine de l’expéditeur a échoué, ou le message contient plus d’un en-tête From. |
À côté du sceau, de petits symboles signalent les messages signés ou chiffrés.
La bannière d’avertissement
Lorsque l’authentification échoue, une bannière apparaît au-dessus de la ligne de l’expéditeur, avant même que vous lisiez l’adresse :
- Orange : Impossible de vérifier l’expéditeur, avec la mention que SPF, DKIM ou DMARC ont échoué ou sont absents.
- Rouge : Expéditeur peut-être usurpé, car le message ne passe pas l’authentification du domaine d’expéditeur affiché.
Détails ouvre le détail. Dans la liste des messages, ces deux mêmes cas affichent un symbole d’avertissement à côté du message.
Listes de diffusion
Les listes de diffusion modifient les messages en chemin, par exemple en ajoutant un pied de page, ce qui invalide légitimement les signatures. Pour les messages dotés d’un en-tête List-Id, un échec DMARC affiche le bouclier gris au lieu d’un avertissement.
L’inspecteur de sécurité
Sur le Mac, cliquez sur Sécurité au-dessus du message, à côté de En-têtes et Source. Le bouton devient orange en cas d’avertissement. Sur iPhone et iPad, ouvrez le menu Détails dans l’en-tête du message et choisissez Sécurité ; sur iPhone, développez d’abord l’en-tête du message.
L’inspecteur liste :
- Marque, si un logo vérifié est affiché, avec l’autorité de certification.
- SPF, DKIM et DMARC avec réussi, échec, neutre ou non vérifiable.
- Une ligne Signature DKIM par signature : domaine de signature (
d=), sélecteur (s=), algorithme, résultat, et non aligné si le domaine diffère de celui de l’expéditeur. - L’état S/MIME et PGP, Signé par et l’Empreinte du certificat ou de la clé.
non vérifiable signifie que la vérification n’a pas pu aboutir, par exemple parce que le DNS était injoignable ou que la clé a été renouvelée. Ce n’est pas un signe de falsification.