DOSSIER PUBLIC / OBSERVATION DATÉE

koperateur.com

Lecture complète du périmètre

Aperçu du dossier

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

6 observations publiques sont documentées dans ce dossier.

3 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

2 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes
41
Signaux conservés
4
Produits identifiés
1

Informations générales

Nom de domaine
koperateur.com
État de la lecture
Lecture complète du périmètre
Enregistré le
Indisponible
Registrar
Indéterminé
Expiration indiquée
Indisponible
Source du registre
Non collecté dans cette observation
Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE
koperateur.com04/09/2026 19:29 UTC

Titre non collecté

Angles
11/12
Preuves
41
Signaux
4

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →
FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.

0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)

Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth

Relations visibles

Tout explorer →
koperateur.com2606:4700:3031::ac43:b6c0resolves to
koperateur.comcloudflareuses technology
koperateur.comCloudflaredepends on provider
koperateur.commail.protonmail.chuses mail exchanger
Les douze angles de cette lecture

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé
koperateur.com
Domaine interrogé au registre
Non collecté
Enregistré le
Indisponible
Registrar
Indisponible
Expiration indiquée
Indisponible
Résultat de collecte
Non collecté dans cette observation

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.

0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)

Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Applicabilité à examiner, pas une conclusion juridique.

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

cloudflare

Empreinte technologique

HTTP Server header

04/09/2026 19:29 UTC

Règle et portée

Règle historique

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

koperateur.com2606:4700:3031::ac43:b6c0

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"1e82e2cacd3addc36c7f53938564db48b0bb8de0165b60a8eac4afaa85fc51a8","subject":"koperateur.com","predicate":"resolves_to","object":"2606:4700:3031::ac43:b6c0","state":"observed","evidence_ids":["4a2551ad69ebd25a0b78b4450a9b016824481f5987de07ffdec66c01e2c6ff74"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.comcloudflare

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"571a9d4177d8697a141c9af44706385652227a15e0dfb57b0ea27e8c8921fa81","subject":"koperateur.com","predicate":"uses_technology","object":"cloudflare","state":"observed","evidence_ids":["30d41cdcd4587277c7bdd8bc2ff44332d5b0d07bbbe3c9d4ebe4a08652957508"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.comCloudflare

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"62670bba1f22f714872ccf1d40b3632626d76d2dee6cd47fa65c253cc24c8037","subject":"koperateur.com","predicate":"depends_on_provider","object":"Cloudflare","state":"corroborated","evidence_ids":["cfe5c446492810f8aa27417f3a4f89c42983e0e6924f6a4392f9b78e3a1e7cac","9df779d617943404989ef568bf16965595d2169fb366987b5e1187bf3ac50979","9cc6396ee04b23b878b70e6b17fb77db3382d14015a14224d4b80e7f0e89736f"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.commail.protonmail.ch

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"6ccf6d906f25cab547f4539a129c02b05800e1e1b9900ceca9b6c39d9bacddb7","subject":"koperateur.com","predicate":"uses_mail_exchanger","object":"mail.protonmail.ch","state":"observed","evidence_ids":["47ad219f7e6763d2f460d0a4ab10401ee3e295a2ad4b6dc30484daeb52e0ec4f"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.commailsec.protonmail.ch

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"9d6f41a09b9baaab212ffce6d4760a1b3b15beede07b778c16a7e563a5fc3517","subject":"koperateur.com","predicate":"uses_mail_exchanger","object":"mailsec.protonmail.ch","state":"observed","evidence_ids":["586cc29afd1d2f565bda2ee06546b6ada9eb19e69a15d024ef484abd8094cac4"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.commail.protonmail.ch

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"a4ec0648a88f33e6131d4d12578007b368c81b032d74a163bd52624a93cedeb6","subject":"koperateur.com","predicate":"depends_on_provider","object":"mail.protonmail.ch","state":"observed","evidence_ids":["327333cf78a603d15b5747716c324b5d3a5235eb966e0f4a86850fdf32401161"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.commailsec.protonmail.ch

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"bdbee3762d72fd041bffb1a068b20359312dde434c848bdd71468c3b3fa714ff","subject":"koperateur.com","predicate":"depends_on_provider","object":"mailsec.protonmail.ch","state":"observed","evidence_ids":["cd16e7c5c8949377bd252fd8c88995166259b718fece3834353b91c7fb02df40"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.comdavid.ns.cloudflare.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"beec5199a3bb51bc124c28bd9128b9fd8a2351e99f2c4b8807e13c675978fb85","subject":"koperateur.com","predicate":"uses_nameserver","object":"david.ns.cloudflare.com","state":"observed","evidence_ids":["9cc6396ee04b23b878b70e6b17fb77db3382d14015a14224d4b80e7f0e89736f"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.comthea.ns.cloudflare.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"c0545d3f2aaead8c12014b632ccd8ed21ee66f4f45c5a368590c30dc62445273","subject":"koperateur.com","predicate":"uses_nameserver","object":"thea.ns.cloudflare.com","state":"observed","evidence_ids":["9df779d617943404989ef568bf16965595d2169fb366987b5e1187bf3ac50979"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.com172.67.182.192

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"c1a9a7aebf2030cc8ace0ca3d1be52ba14b41c5d6f80042a647212b0acd2d51c","subject":"koperateur.com","predicate":"resolves_to","object":"172.67.182.192","state":"observed","evidence_ids":["20d02003850a7f7a66ed835cfc35a1a7254d1a53dfcb8f9931fb482241a25a46"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.com2606:4700:3032::6815:12a6

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"cdaf2a173c68e8e867f4f7ed67c58dd936c80b2c3375154f866064f105a91757","subject":"koperateur.com","predicate":"resolves_to","object":"2606:4700:3032::6815:12a6","state":"observed","evidence_ids":["601673b6035e77d795d4f1f09f7a86064b45a2a3f197b912893e326d8dee5fdb"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}
koperateur.com104.21.18.166

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"d7b11a5ec7e504dff62b6bf9a9a3e7f2cb0ab869a421706853acdafd9ed473c0","subject":"koperateur.com","predicate":"resolves_to","object":"104.21.18.166","state":"observed","evidence_ids":["807735673bc55952f1edace58ef00a9249092202535cdc8077c2c01a8a2e7583"],"first_seen_at":"2026-09-04T19:29:35+00:00","last_seen_at":"2026-09-04T19:29:35+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Concentration de fonctions critiques

Cloudflare est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Examiner les preuves ↓
Tous les signaux conservés (4)

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Politique DMARC observée

Ce signal ne prouve pas à lui seul l’alignement réel de tous les flux de messagerie.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.

["david.ns.cloudflare.com","thea.ns.cloudflare.com"]

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; DS validation is intentionally not inferred."}

Confiance de messagerie

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Transport TLS

En-têtes de sécurité

Maîtrise des ressources tierces

Dépendances

Fournisseurs non attribués Certains hôtes externes ne correspondent pas encore au catalogue de fournisseurs.

["mail.protonmail.ch","mailsec.protonmail.ch"]

Vie privée

Empreinte technologique

Souveraineté estimée

Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.

["Cloudflare"]

Juridictions à qualifier La juridiction de certains hôtes externes n’a pas pu être attribuée de manière fiable.

["mail.protonmail.ch","mailsec.protonmail.ch"]

Résilience

DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.

["david.ns.cloudflare.com","thea.ns.cloudflare.com"]

Transparence

origin_host

data_location

post_quantum_tls

canary_detection

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé
Non collecté
Description
Non collectée
Types de données structurées déclarés
Non documentés

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

Aucun document enrichi dans cette observation. Les preuves historiques restent accessibles ci-dessous.

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Point de référence initial pour cette lecture.

  1. Observation conservée

  2. Observation conservée

  3. Lecture affichée

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Constat technique : Importance du signal : low / Observé : Dns address : 172.67.182.192

Constat technique Observé

Importance du signal : low

dns

Dns address Observé

172.67.182.192

dns

Dmarc record Observé

v=DMARC1; p=quarantine

dns

Dns address Observé

2606:4700:3032::6815:12a6

dns

Dns address Observé

104.21.18.166

dns

Dns nameserver Observé

thea.ns.cloudflare.com

dns

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Indéterminé : Dépendance fournisseur : Cloudflare / Observé : Dépendance fournisseur : mailsec.protonmail.ch

Dépendance fournisseur Indéterminé

Cloudflare

independent_provider_evidence_converges

Dépendance fournisseur Observé

mailsec.protonmail.ch

provider_observed_once

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Dépendance fournisseur Observé

mail.protonmail.ch

provider_observed_once

Dependency provider Observé

Critical : Non ; Hosts : mail.protonmail.ch ; Id : host-d87c7268dbc2 ; Known : Non ; Name : mail.protonmail.ch ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

Chiffrement et transportLecture partielle

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = US, O = Let's Encrypt, CN = YE2 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = US, O = Let's Encrypt, CN = YE2

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

pq_tls_client_not_enabled

Http header Observé

default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'

headers

Http header Observé

DENY

headers

Http header Observé

accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()

headers

Http header Observé

cloudflare

headers

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique DMARC : quarantine / Observé : Politique SPF : softfail

Politique DMARC Observé

quarantine

mail_policy_observed

Politique SPF Observé

softfail

mail_policy_observed

Signal de politique de messagerie Observé

Non

mail_trust

Politique DMARC Observé

quarantine

mail_trust

Constat technique Observé

Importance du signal : low

dns

Dns address Observé

172.67.182.192

dns

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Signal de politique de messagerie : Non / Observé : Politique DMARC : quarantine

Signal de politique de messagerie Observé

Non

mail_trust

Politique DMARC Observé

quarantine

mail_trust

Constat technique Observé

Importance du signal : low

dns

Dns address Observé

172.67.182.192

dns

Dmarc record Observé

v=DMARC1; p=quarantine

dns

Signal de politique de messagerie Observé

Non

mail_trust

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Indéterminé : Dépendance fournisseur : Cloudflare / Observé : Dépendance fournisseur : mailsec.protonmail.ch

Dépendance fournisseur Indéterminé

Cloudflare

independent_provider_evidence_converges

Dépendance fournisseur Observé

mailsec.protonmail.ch

provider_observed_once

Dépendance fournisseur Observé

mail.protonmail.ch

provider_observed_once

Dependency provider Observé

Critical : Non ; Hosts : mail.protonmail.ch ; Id : host-d87c7268dbc2 ; Known : Non ; Name : mail.protonmail.ch ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

Constat technique Observé

Importance du signal : low

dns

Dependency provider Observé

Critical : Oui ; Hosts : cloudflare.com ; david.ns.cloudflare.com ; thea.ns.cloudflare.com ; Id : cloudflare ; Known : Oui ; Name : Cloudflare ; Observation count : 3 ; Services : cdn ; security ; Tracker : Non

dependencies

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Http header : default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self' / Observé : Http header : DENY

Http header Observé

default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'

headers

Http header Observé

DENY

headers

Http header Observé

accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()

headers

Http header Observé

cloudflare

headers

Http header Observé

same-origin

headers

Http header Observé

nosniff

headers

Exposition publiqueLecture partielle

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

Non testé : Déclaration canary détectée : Aucune mesure réalisée / Observé : Http header : default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'

Déclaration canary détectée Non testé

Aucune mesure réalisée

canary_detection_not_enabled

Http header Observé

default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'

headers

Http header Observé

DENY

headers

Http header Observé

accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()

headers

Http header Observé

cloudflare

headers

Http header Observé

same-origin

headers

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Http header : default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self' / Observé : Http header : DENY

Http header Observé

default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'

headers

Http header Observé

DENY

headers

Http header Observé

accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()

headers

Http header Observé

cloudflare

headers

Http header Observé

same-origin

headers

Constat technique Observé

Importance du signal : low

dns

Signaux de sécuritéLecture partielle

Quelles protections ou situations méritent une attention particulière ?

Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / Non testé : Déclaration canary détectée : Aucune mesure réalisée

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

pq_tls_client_not_enabled

Déclaration canary détectée Non testé

Aucune mesure réalisée

canary_detection_not_enabled

Http header Observé

default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'

headers

Http header Observé

DENY

headers

Http header Observé

accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()

headers

Signal de politique de messagerie Observé

Non

mail_trust

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Http header : default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self' / Observé : Http header : DENY

Http header Observé

default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'

headers

Http header Observé

DENY

headers

Http header Observé

accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()

headers

Signal de politique de messagerie Observé

Non

mail_trust

Http header Observé

cloudflare

headers

Dependency provider Observé

Critical : Non ; Hosts : mail.protonmail.ch ; Id : host-d87c7268dbc2 ; Known : Non ; Name : mail.protonmail.ch ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

http_headere3e4c892ea478c0e59
Valeur observée
["default-src 'none'; script-src 'nonce-v8jap+dYXTm7GQ6hNB3tRA==' 'strict-dynamic'; style-src 'self' 'nonce-v8jap+dYXTm7GQ6hNB3tRA=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'"]
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
http_header9e522881db02d698a8
Valeur observée
["DENY"]
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
http_headere96a5f0706b6aa901f
Valeur observée
["accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"]
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
mail_policy_flage2e3d580bb168e0a5d
Valeur observée
false
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
http_headere88b9310b49920cba6
Valeur observée
["cloudflare"]
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
dependency_provider327333cf78a603d15b
Valeur observée
{"critical":false,"hosts":["mail.protonmail.ch"],"id":"host-d87c7268dbc2","known":false,"name":"mail.protonmail.ch","observation_count":1,"services":["unknown"],"tracker":false}
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
dependencies
Méthode
Public HTML/resource dependency extraction and provider matching
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
http_headerfa4ba54f253ce0c8b0
Valeur observée
["same-origin"]
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
dmarc_policyfc831c1e4054fedbf8
Valeur observée
quarantine
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
module_finding47931ebf44efdadbd7
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
tls_valid_to9e696184e69f243b05
Valeur observée
2026-11-14T18:09:19+00:00
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
tls
Méthode
TLS handshake and public certificate inspection
Limites
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.
dependency_providercfe5c446492810f8aa
Valeur observée
{"critical":true,"hosts":["cloudflare.com","david.ns.cloudflare.com","thea.ns.cloudflare.com"],"id":"cloudflare","known":true,"name":"Cloudflare","observation_count":3,"services":["cdn","security"],"tracker":false}
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
dependencies
Méthode
Public HTML/resource dependency extraction and provider matching
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
dns_address20d02003850a7f7a66
Valeur observée
172.67.182.192
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
dmarc_recordf8ee1ee15b6a6d63c3
Valeur observée
v=DMARC1; p=quarantine
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
mail_policy_flagbed6ce4662d60187ce
Valeur observée
false
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
dns_address601673b6035e77d795
Valeur observée
2606:4700:3032::6815:12a6
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
mail_policy_flag180db483b973a3d95b
Valeur observée
false
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
http_headerbe11843b5f75867a76
Valeur observée
["nosniff"]
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
dns_address807735673bc55952f1
Valeur observée
104.21.18.166
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findingc0ce6bc3d8a83f2280
Valeur observée
{"evidence":["mail.protonmail.ch","mailsec.protonmail.ch"],"severity":"medium"}
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
sovereignty
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
technology30d41cdcd4587277c7
Valeur observée
{"name":"cloudflare","version":"","version_exposed":false}
Source
release_fallback
Date
2026-09-04T19:29:35+00:00
Collecteur
technology
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗