Peu d'information publiée à ce sujet, mais le webmail Zimbra est bien accessible en https à l'adresse :
Nota : il faut être en mode "Evolué (Ajax)", et non "Standard (HTML)", par ex. sous Zimbra 7.2.0-GA2598 (version 20120207082356) de Février 2012.
Petit avantage supplémentaire, cela bloque les pubs sur la page d'acceuil Zimbra, puis lors de la consultation des mails, en tout cas sous XP/IE8, au prix de 2 Avertissements de sécurité à l'appel de la page https puis au login...
Attention : au logout on retourne sur http://zimbra.free.fr/
Sur Wifi public il suffit de s'assurer de ne pas avoir les bandeaux de pub lors de la saisie des identifiants, bien plus visibles que le cadenas !
Avec le navigateur web intégré à ICS la page https est bien sécurisée (cadenas) lors de la saisie des identifiants, mais on bascule de suite sur le site http://zimbra.free.fr/zimbra/m/ au format mobile (iPhone/iPod) qui n'est pas sécurisée : pas terrible sur un hotspot wifi ouvert :-(
Depuis mon PC une fois connecté sur https://zimbra.free.fr/ si j'ajoute /zimbra/m/ je bascule également en http sur la page au format mobile (Windows Mobile/IE) qui n'est alors plus sécurisée non plus :-(
Il semblerait donc que Free n'ai pas prévu de https pour la version mobile /m/ de Zimbra ?!
J'ai donc cherché le moyen de rester sur la version PC (et non Mobile) de Zimbra depuis mon S2 : pas trouvé pour le navigateur par défaut d'ICS...
Mais OK avec le navigateur Dolphin Browser (paramétré en User Agent = Desktop), qui ne bascule pas en version Mobile et reste donc en https !
Par contre pour la lisibilité... ce n'est pas ça : entre lisibilité et sécurité il faut choisir !!!
imp reste inaccessible en https (normal),
zimbra reste accessible en https, mais avec l'ancienne page d'accès.
Cela va probablement évoluer vu l'annonce d'une prochaine mise à jour à ce sujet sur le newsgroup adhoc, par Yohan.
à suivre ;-)
Et sur le newsgroup proxad.free.services.messagerie, réponse de Yohan le 14-06-2013 :
> Zimbra est passé à la version 8 depuis je crois novembre 2012. Est-ce quelqu'un sait quand cette version sera déployée chez free ?
> On ne trouve pas cette version encore assez stable....
Mais toujours pas de version mobile sécurisée /zimbra/m/ : peut-être avec la version 8 de Zimbra (voir commentaire précédent...) ?
Quand on clic sur "Connexion sécurisée" on passe en https et le bouton devient "S'identifier", comme pour un accès direct en https, ou pour imp en http.
Seul petit soucis d'ergonomie : il faut cliquer dessus avant de saisir son ID MDP, sinon les 2 champs son 'nettoyés' (pour ne pas les transmettre 'en clair' probablement ?) et il faut donc les saisir à nouveau sur la page https !
J'ai proposé de passer ce bouton en haut sur pfs... à suivre.
Bien pratique en tout cas depuis l'étranger sur un PC public, plutôt que de devoir ajouter le "s" à l'adresse http avant de se connecter ;-)
Et quand on tente de forcer le http, cela bascule bien d'office en https !
Il aura fallu le temps, mais bon on y est...
Sinon pas de changement, toujours la 7.2.0-GA2598 (mais en version 20140514191945 de Mai 2014) c 2005-2011 toujours, et pas de version 8 à l'horizon...
Et donc pas de nouveauté en version mobile /zimbra/m/ on est bien en https à l'entrée et à la sortie mais pas entre les deux : bof, bof
Mais Imp vient à son tour de passer en https "d'office" !
Imp et Zimbra (version mobile comprise) sont donc enfin https !!!
Mais surtout ne changez rien : pas avoir testé Roundcube sur smartphone, c'est la cata par rapport à Zimbra Mobile, alors que Roundcube sur PC est plutôt pas mal !
Votre adresse ip (3.149.246.106) ne se trouve pas en France vous devez créer un compte Freezone et être connecté afin de pouvoir poster un commentaire.