La messagerie Zimbra déployée par l’Université de Caen Normandie constitue le canal officiel de communication pour les étudiants et le personnel. Chaque échange administratif, chaque notification de scolarité et chaque convocation transite par cette messagerie Zimbra Unicaen. Sécuriser cet accès ne demande pas de compétences avancées, mais quelques réglages précis qui réduisent considérablement les risques de compromission.
Authentification multifacteur sur Zimbra Unicaen : le réglage prioritaire
L’université de Caen a déployé l’authentification multifacteur (MFA) sur son portail numérique. Ce mécanisme ajoute une couche de vérification au-delà du simple mot de passe : un code TOTP généré par une application comme FreeOTP ou une notification push est exigé à chaque nouvelle session ouverte hors du réseau universitaire.
Pour vérifier si cette option est déjà active sur votre compte, rendez-vous sur moncomptenumerique.unicaen.fr. Une section spécifique « authentification multifacteur » permet de consulter l’état du dispositif et de suivre les communications de la DSI sur son extension progressive.
La DSI procède par étapes : certaines opérations sensibles (changement de mot de passe, accès VPN) ont été couvertes en premier. L’extension à l’ensemble des connexions webmail est en cours. Activer le MFA dès maintenant, sans attendre qu’il devienne obligatoire sur toutes les interfaces, protège votre boîte mail contre le vol d’identifiant par hameçonnage.
Filtres serveur Zimbra : trier les mails avant qu’ils n’arrivent sur votre appareil
Zimbra propose deux niveaux de filtrage. Les filtres côté client (Thunderbird, Outlook, application mobile) trient les messages après téléchargement. Les filtres côté serveur agissent en amont, directement sur l’infrastructure Unicaen, avant même que le mail n’atteigne votre appareil.
En matière de sécurité, la différence est concrète. Un filtre serveur peut rediriger automatiquement les messages provenant de domaines suspects vers un dossier dédié, ou supprimer les notifications manifestement frauduleuses, sans que votre client de messagerie n’ait aux traiter.
Configurer un filtre serveur dans le webmail Zimbra
Depuis l’interface webmail accessible via webmail.unicaen.fr, ouvrez les préférences puis la section « Filtres ». Créez une règle en définissant une condition (expéditeur contenant un domaine précis, objet contenant certains mots-clés) et une action (déplacer vers un dossier, marquer comme lu, supprimer).
L’intérêt principal est de combiner filtres serveur et filtres client. Le serveur élimine le bruit en amont, le client affine le classement localement. Cette approche en deux couches réduit le risque d’ouvrir par mégarde un mail de phishing sur un smartphone où l’affichage est plus compact.
Abandon d’ActiveSync : configurer IMAP, CalDAV et CardDAV séparément
La DSI d’Unicaen déprécie officiellement l’usage d’ActiveSync pour Zimbra Unicaen au profit d’une configuration séparée par protocole. Ce changement de doctrine a un impact direct sur la sécurité de vos mails.
- Le protocole IMAP gère uniquement la réception et la synchronisation des courriels, sans exposer l’agenda ni les contacts en cas de fuite.
- CalDAV synchronise l’agenda Zimbra avec votre smartphone, avec des droits limités à la lecture et l’écriture de rendez-vous.
- CardDAV assure la synchronisation du carnet de contacts, isolée des autres services.
Cette séparation permet d’attribuer un mot de passe d’application distinct à chaque service quand le contexte MFA l’exige. Si un appareil est compromis, seul le service concerné est exposé, pas l’ensemble de votre compte numérique Unicaen.
Paramètres techniques pour un client mobile
Sur Android comme sur iOS, configurez manuellement chaque protocole plutôt que d’utiliser l’autodécouverte ActiveSync. Le serveur IMAP est généralement le même que celui du webmail Unicaen. Les adresses CalDAV et CardDAV sont disponibles dans le catalogue des services numériques de l’université.
Privilégiez le chiffrement TLS sur chaque connexion. Un port IMAP non chiffré transmet votre identifiant et votre mot de passe en clair sur le réseau, ce qui annule tout le bénéfice du MFA configuré en amont.
Phishing ciblant Zimbra : reconnaître les campagnes actives
Les plateformes Zimbra font l’objet de campagnes d’hameçonnage documentées à l’échelle internationale. Des groupes malveillants exploitent des failles connues de l’interface pour voler des sessions authentifiées, parfois sans que la victime ne clique sur un lien, simplement en ouvrant un mail piégé dans le webmail.
Dans le contexte universitaire, ces attaques prennent souvent la forme d’un courriel imitant un service de scolarité ou une notification de résultats. L’adresse d’expédition semble légitime, mais le lien renvoie vers un portail CAS contrefait.
- Vérifiez systématiquement l’URL dans la barre d’adresse avant de saisir votre identifiant : le vrai portail CAS d’Unicaen utilise un domaine unicaen.fr, jamais un sous-domaine exotique.
- Ne saisissez jamais votre mot de passe Unicaen sur une page atteinte via un lien contenu dans un mail. Tapez l’adresse du webmail directement dans votre navigateur.
- Signalez immédiatement tout mail suspect au service informatique via le catalogue des services numériques.
La combinaison du MFA activé et de cette vigilance réduit drastiquement le risque. Même si un attaquant capture votre mot de passe via un faux portail, le code TOTP manquant bloque l’accès au compte.
Signature mail et hygiène numérique sur la messagerie Unicaen
Configurer une signature professionnelle dans Zimbra Unicaen ne relève pas seulement de la communication. Une signature correctement formatée, sans image externe ni lien traçable, limite les vecteurs d’attaque inclus dans vos propres envois.
Dans les préférences du webmail, créez une signature en texte brut ou en HTML simple. Évitez d’y intégrer des images hébergées sur des serveurs tiers : chaque image chargée à l’ouverture d’un mail peut trahir l’adresse IP du destinataire.
Pensez aussi à vider régulièrement les dossiers Corbeille et Spam. Une boîte saturée ralentit le traitement des filtres serveur et peut provoquer le rejet de messages légitimes, y compris des notifications de sécurité envoyées par la DSI.
La sécurité d’une messagerie universitaire ne repose pas sur un réglage unique. L’activation du MFA, la séparation des protocoles mobiles, les filtres serveur et la vigilance face au phishing forment un ensemble cohérent. Chaque couche compense les failles potentielles de la précédente, et aucune ne demande plus de quelques minutes de configuration dans le webmail Zimbra Unicaen.
