K-9 Mail

K-9 Mail is an free software mail application for Android. The app is a more functional replacement for the default mail application included on most phones. It supports both POP3 and IMAP mailboxes.

You can install K-9 from Google Play, f-droid.org, or the K-9 website.

K9-Mail is about as easy to set up as they come.

  1. Install, as mentioned above
  2. Open K-9 Mail application
  3. Click ‘Next’
  4. Enter your riseup email address and password
  5. Select either POP or IMAP (if you don’t know the difference, and plan to use this email account on multiple devices select IMAP)
  6. Your username, password, and server should be prefilled in. You need to change your username to youruser@riseup.net. If it is missing, add the server mail.riseup.net or smtp.*.onion (see below).
  7. Select ‘SSL/TLS (always)’
  8. All other standard settings should be fine for most users
  9. Click ‘Next’ to test
  10. If you were able to connect successfully, you should now be on a screen titled ‘outgoing server settings’
  11. Select ‘SSL/TLS (always)’
  12. Click ‘Next’ to test
  13. If you were able to connect successfully, you should now be on a screen titled ’You’re almost done!’
  14. Give the account a name if you like, and add your name in the ‘name’ field, please be aware, this information will be transmitted when you send mail from this device, so do not use your real name if you wish to remain (somewhat) anonymous
  15. Click ‘Done’

Celebrate your good fortune for using Riseup!

Enhance security

  • N’activez pas mots de passe sécurisés ou authentification sécurisée. Elles sont quelque peu mal nommées. Ces méthodes pour spécifier des mots de passe nécessitent que le serveur courriel garde une copie en clair de votre mot de passe. Nous considérons que c’est un risque de sécurité, donc nous ne permettons pas les “mots de passe sécurisés.” Comme la connexion à riseup.net est chiffrée de toute façon, ce n’est pas nécessaire.
  • Chiffrez vos courriels ! Pour améliorer la sécurité des messages utilisez Courriels cryptés.
  • La connexion sécurisée peut-être de type TLS ou StartTLS. Pour des raisons de sécurité, nous ne supportons plus SSL. Vous ne devriez pas utiliser StartTLS. À la place, il vaut mieux utiliser le TLS standard. Pour une sécurité supplémentaire, allez dans les paramètres de votre compte et changez le type de connexion de StartTLS vers TLS.
  • Il y a de nombreuses vulnérabilités avec comment les connections sécurisées marchent. Si vous avez besoin d’une sécurité élevée, vous devriez toujours vous connecter aux services Riseup en utilisant le VPN Riseup. Cela devrait éviter une longue liste de potentielles attaques contre vos communications.
  • Pour améliorer la sécurité de votre connexion vous pouvez utiliser Tor pour vous connecter aux services .onion de Riseup avec IMAP et SMTP. Regardez les adresses mail.*.onion et smtp.*.onion correspondantes dans la page en lien et remplacez mail.riseup.net pour chaque serveur. Note: * Le port SMTP 465 est souvent bloqué par les nœuds de sortie, mais le port 587 est moins fréquemment bloqué. Si vous avez un problème pour envoyer un courriel, essayez le port 587 ou configurez votre client pour utiliser les services cachés courriel de Riseup à la place du domaine habituel mail.riseup.net. C’est mieux que d’envoyer votre trafic à travers une sortie Tor car c’est résistant aux attaques MITM mais cela peut causer des problèmes de certificat côté client.