CC vs BCC : les risques cachés des copies carbone aveugles dans les e-mails modernes

2

Votre programme de messagerie typique propose plusieurs options pour envoyer simultanément des messages à plusieurs personnes. Vous pouvez charger la boîte « À » avec de nombreux destinataires, puis vous lancer. Ou vous pouvez en mettre quelques-uns (ou un) à l’endroit “À” et mettre le reste en copie. Ou bien BCC en partie ou en totalité.

Le BCC est peut-être le plus délicat car il signifie que tout le monde n’a pas accès aux mêmes informations. Et c’est là qu’il y a le plus grand risque d’embûches. Alors, quand faites-vous CC et quand faites-vous BCC ?

Tout d’abord, vous devez savoir ce que signifient CC et BCC. Le champ CC signifie copie carbone ; le champ BCC signifie copie carbone invisible. Les copies carbone étaient courantes à l’époque pré-Internet. Lorsque quelqu’un avait besoin d’une copie d’un document, il insérait une feuille de papier carbone entre deux feuilles de papier. Le papier carbone aidait l’encre ou les caractères à passer de la feuille supérieure vers le bas, et hop, vous aviez deux copies des mêmes documents.

Que signifie cc dans un e-mail ? De nos jours, un e-mail en CC signifie que vous avez envoyé une copie d’un message à quelqu’un d’autre que le destinataire direct – c’est un moyen simple de tenir les parties concernées au courant d’un sujet. Notamment, le format CC permet à chacun de voir également les adresses e-mail des autres.

BCC fonctionne de la même manière que CC, sauf que le destinataire direct (dans la ligne « À ») ne sait pas que quelqu’un a été copié sur le message. Ainsi, par exemple, si vous envoyez un e-mail à un subordonné au travail concernant votre retard au bureau et que vous envoyez un message BCC à votre propre patron pour lui montrer que vous faites preuve de diligence en matière de retard, votre subordonné ne saura pas que son retard est signalé à votre propre supérieur.

Cela semble-t-il un peu gluant ou secret, peut-être un peu comme bavarder sur un frère ou une sœur qui se comporte mal ? Cela devrait. Vous pourriez appeler BCC la « copie carbone traîtresse », car son utilisation est souvent chargée d’embûches en matière d’étiquette et de réactions négatives potentielles. Après tout, si vous cachez délibérément le fait qu’il existe des destinataires BCC, vous devriez peut-être remettre en question vos motivations.

BCC est une mine terrestre notoire dans les espaces de bureau, en particulier si la personne qui est en BCC clique accidentellement sur Répondre à tous. Leur réponse vous parviendra bien sûr, mais aussi au destinataire direct du message. Oups. Ce type de révélation brutale a donné lieu à d’innombrables scénarios de tension au bureau. Les plats à emporter ? Si vous recevez un message en BCC, veillez à conserver cette confiance et n’utilisez jamais Répondre à tous.

Malgré ces problèmes, il existe de très bonnes raisons d’utiliser BCC. Peut-être êtes-vous le superviseur de divers travailleurs contractuels ou indépendants qui n’interagissent jamais les uns avec les autres, et vous souhaitez tous les informer des changements de politique sans avoir à envoyer des e-mails individuels. Pour ce faire, pouvez-vous leur envoyer à tous un message avec uniquement la section BCC renseignée avec leurs adresses ? Oui.

Ce n’est pas seulement une question de commodité pour vous : cela protège également la vie privée de vos indépendants, qui ne souhaitent probablement pas qu’un groupe d’étrangers virtuels voient leur adresse e-mail personnelle.

Ou peut-être êtes-vous une entreprise qui essaie de contacter de nombreux clients sur un problème important. Vous devez absolument utiliser BCC, sinon des centaines ou des milliers de personnes verront soudainement des adresses e-mail privées. C’est un abus de confiance majeur.

Un destinataire BCC peut-il être exposé ?

Mais que se passerait-il s’il existait un moyen pour les destinataires de savoir qui a reçu la copie BCC d’un message à leur insu ? Non seulement cela pourrait conduire à des situations inconfortables, mais cela pourrait également entraîner une grave violation de la vie privée des personnes qui ne souhaitent pas que leur adresse e-mail soit révélée.

“En général, les destinataires ne peuvent pas voir si quelqu’un a été copié en aveugle sur un message”, explique Sherrod DeGrippo, directeur principal de la recherche et de la détection des menaces chez Proofpoint Email. “Les serveurs qui reçoivent des messages sont conçus pour supprimer les informations ‘BCC’ avant de transmettre le message au destinataire. C’est le cas pour tous les destinataires, y compris ceux des lignes ‘À’, ‘CC’ et ‘BCC’.”

Mais comme pour tout ce qui concerne le numérique, ce n’est pas la fin de l’histoire. En règle générale, c’est l’erreur de l’utilisateur qui provoque des violations de la confidentialité BCC.

“Le moyen le plus courant pour quelqu’un de découvrir des adresses e-mail copiées à l’aveugle est lorsque l’expéditeur place accidentellement des personnes censées se trouver dans la ligne ‘BCC’ dans la ligne ‘CC'”, explique DeGrippo.

Cependant, elle note que les acteurs de la menace – les pirates informatiques – ont trouvé des moyens d’attaquer la confidentialité de BCC. La première consisterait à accéder à la boîte de réception de la cible d’une manière ou d’une autre, puis à simplement regarder dans les éléments envoyés pour savoir qui a reçu un message BCC. Ou, si votre appareil est infecté par un logiciel malveillant voleur de données, un attaquant pourrait accéder aux messages du dossier Envoyés.

“Une autre opportunité de compromission se produit lorsqu’un attaquant intercepte le trafic réseau de l’expéditeur pendant l’envoi d’un courrier électronique et voit tous les destinataires, y compris ceux en copie aveugle”, explique DeGrippo dans une interview par courrier électronique. Ce genre de chose se produit fréquemment lorsqu’une personne utilise un réseau WiFi public non crypté et qu’un attaquant exploite le trafic du réseau WiFi.

« Et enfin, si un attaquant a compromis les serveurs de messagerie de l’expéditeur ou de l’un des destinataires (y compris les destinataires « À », « CC » et « BCC ») ou intercepte le trafic réseau entre ces serveurs, il peut également voir tous les destinataires », explique DeGrippo.

En d’autres termes, BCC est tout sauf impénétrable. Alors, si vous êtes un espion trafiquant des secrets d’État, vous êtes prévenu.

Vérifiez votre liste de destinataires. Cela semble évident, mais la plupart des fiascos de courrier électronique commencent par une simple faute de frappe ou une main confuse plaçant une adresse en CC au lieu de BCC. Un seul feuillet et l’intégralité de votre liste de contacts est exposée à tous les autres participants au fil de discussion.

Mettez à jour votre logiciel de sécurité. Régulièrement.

Si vous ne maintenez pas à jour vos correctifs antivirus et de sécurité, vous laissez la porte ouverte. Les menaces actuelles évoluent rapidement. Les défenses statiques ne fonctionnent pas.

“Assurez-vous également de protéger vos comptes de messagerie avec des mots de passe forts et une authentification multifacteur autant que possible”, explique DeGrippo.

Ne sautez pas le MFA. C’est l’assurance la moins chère que vous puissiez acheter.

Le WiFi public est un piège. Évitez-le. Si vous devez l’utiliser, utilisez un VPN. La couche de cryptage empêche vos données d’être détectées par la prochaine personne sur le même réseau. Sans cela, vous diffusez votre boîte de réception en texte brut.

Comment BCC protège la confidentialité de vos e-mails

BCC signifie copie carbone invisible. CC est une copie carbone. La différence est la visibilité. Lorsque vous utilisez CC, tout le monde voit tout le monde. Lorsque vous utilisez BCC, les destinataires ne voient pas le reste de la liste.

Vous pouvez envoyer un e-mail en masse sans afficher les adresses. Ajoutez-les au champ BCC. Pas CC. La distinction compte. Si vous les mettez en CC, vous avez échoué au test de confidentialité.

Les destinataires ne peuvent pas voir qui d’autre a reçu l’e-mail. Ils lisent le message. Ils répondent. Mais ils ne savent jamais s’il y a cinquante autres personnes dans le noir avec eux. Seul l’expéditeur connaît la liste complète. Vous pouvez toujours vérifier votre dossier envoyé pour voir qui a reçu un BCC. Mais ils ne peuvent pas vérifier le vôtre.

Répondre aux e-mails de masse sans gâchis

Comment répondre à plusieurs destinataires ? Cliquez sur « Répondre à tous ».

Ceci est utile lorsque vous souhaitez que votre réponse soit visible par tout le monde. Pas seulement l’expéditeur. Mais soyez prudent. Répondre à tous à un e-mail en Cci provoque souvent le chaos. Les destinataires d’origine pourraient recevoir un message auquel ils ne s’attendaient pas. Les destinataires BCC peuvent recevoir un message révélant leur statut masqué.

Les destinataires BCC se voient-ils ? Non, ils voient l’expéditeur. Ils voient le contenu. Ils ne voient pas les autres adresses en BCC. L’expéditeur est le seul à détenir la carte complète de la conversation.

Au-delà du courrier électronique : SMS et messagerie de masse

BCC n’est plus uniquement destiné aux e-mails. Cela fonctionne également par SMS.

Envoyez un message à plusieurs personnes. Recevez des réponses individuelles qui ne parviennent qu’à vous. Cela imite le comportement BCC du courrier électronique mais dans un contexte SMS ou messagerie. Des applications comme Hit Em Up vous permettent d’effectuer cette tâche en toute simplicité. C’est gratuit.

Ceci est utile pour les annonces de la communauté. Ou pour coordonner des groupes où la confidentialité est importante. Vous ne voulez pas que votre numéro de téléphone soit divulgué à des inconnus. Hit Em Up garde votre numéro caché tout en vous permettant de gérer les réponses.

FAQ sur les e-mails en CCI

Qu’est-ce que BCC dans un e-mail ?
Copie carbone aveugle. Les destinataires ne peuvent pas voir qui d’autre a reçu l’e-mail. CC est une copie carbone. Tout le monde voit tout le monde.

Pouvez-vous envoyer un e-mail en masse sans afficher tous les destinataires ?
Oui. Masquez les noms et les adresses en ajoutant des destinataires en BCC. Pas CC. Le moyen le plus simple de préserver la confidentialité.

Pouvez-vous savoir si quelqu’un a reçu un message BCC sur un e-mail ?
Les destinataires ne peuvent pas le savoir. Ils n’ont aucune visibilité sur la liste cachée. L’expéditeur peut toujours vérifier le dossier envoyé pour voir qui a reçu un BCC.

Comment répondre à plusieurs destinataires ?
Cliquez sur « Répondre à tous ». Cela rend votre réponse visible à toutes les personnes ajoutées à l’e-mail. Pas seulement l’expéditeur.

Les destinataires BCC se voient-ils ?
Non, ils ont lu l’e-mail. Ils ne voient pas qui d’autre l’a reçu. Seul le

Article précédentComprendre les pools de liquidités et les échanges décentralisés