Gespeicherte Postfachinhalte sind Chiffretext. Der produktive Browser-Client, der macOS-Desktop-Client, das Schlüsseltransparenzprotokoll und das lokale Exportwerkzeug sind öffentlich.
Die produktive Anwendung, die Sie im Browser verwenden.
Hier finden die Schlüsselerzeugung, die Entschlüsselung von Postfächern und die unterstützte Ende-zu-Ende-Verschlüsselung statt. Dieser Code sorgt dafür, dass gespeicherte Postfachinhalte für den Dienst unlesbar bleiben.
Die macOS-App mit Schlüsseln, verschlüsselter lokaler E-Mail und Offline-Suche auf Ihrem Computer.
Eine Tauri-Hülle um die Benutzeroberfläche des Web-Clients mit einem Rust-Kern. Kryptografische Vorgänge bleiben außerhalb der Webview, und E-Mails werden zum Offline-Lesen und -Suchen in eine lokale SQLCipher-Datenbank gespiegelt.
Das Transparenzprotokoll hinter dem Schlüsselverzeichnis.
Ein signiertes, nur erweiterbares Protokoll, das jeden öffentlichen Schlüssel erfasst, den wir für eine Adresse veröffentlichen. Es wurde am 1. September 2026 in die Staging-Liste des Witness Network aufgenommen; seine Checkpoints tragen inzwischen Mitunterschriften von Zeugen, die Durchsetzung in den Clients ist noch nicht aktiv. Es weiß nichts über E-Mails: Es nimmt einen undurchsichtigen Datensatz entgegen und gibt einen Nachweis zurück.
Das lokale CLI-Werkzeug, das Ihr Postfach herunterlädt und entschlüsselt.
Es authentifiziert sich mit OPAQUE, entsperrt den verpackten Kontoschlüssel auf Ihrem Computer und exportiert Standard-MBOX-Dateien. Es wird lokal ausgeführt und kann einen unterbrochenen Export fortsetzen.
Der Browser- und der Desktop-Client, keylog und das Exportwerkzeug sind öffentlich. Der Quellcode des mobilen Clients ist nicht veröffentlicht.
Der Quellcode des mobilen Clients ist nicht veröffentlicht. Die Aussagen auf dieser Seite zum prüfbaren Client und zur Bereitstellung gelten für die produktive Browser-Anwendung.
Jede Version wird durch einen Workflow im öffentlichen Repository aus einem signierten Tag gebaut, mit cosign signiert und anhand des Digests in den Produktivbetrieb übernommen. Der Produktivbetrieb teilt Ihnen mit, welchen Commit er ausliefert.
Das Exportwerkzeug wird auf Ihrem eigenen Computer ausgeführt, daher gibt es keine produktive Bereitstellung, die abgefragt werden könnte.
Die Versions- und Bereitstellungswerte auf dieser Seite wurden beim letzten Erstellen der Website aus GitHub ausgelesen, am 12. Oktober 2026. Führen Sie die folgenden Befehle aus, um die aktuelle Antwort zu erhalten.
curl https://app.thelemail.com/.well-known/thelemail-deployment.json
Schlägt fehl, sofern das Image nicht von einem v*-Tag im eigenen Build-Workflow des öffentlichen Repositorys stammt.
cosign verify \ --certificate-oidc-issuer https://token.actions.githubusercontent.com \ --certificate-identity-regexp '^https://github\.com/thelemail/web-client/' \ ghcr.io/thelemail/web-client@DIGEST
Verknüpft das Image mit einem Commit, den Sie auf GitHub lesen können.
gh attestation verify oci://ghcr.io/thelemail/web-client@DIGEST \ --repo thelemail/web-client
Jede Übernahme in den Produktivbetrieb wird im öffentlichen Repository erfasst.
gh api repos/thelemail/web-client/deployments
Diese vier Produktkomponenten stehen unter AGPL-3.0. Führen Sie sie aus, ändern Sie sie, veröffentlichen Sie die Änderungen. Wenn Sie eine geänderte Version als Dienst betreiben, verlangt die Lizenz, dass Sie auch diese veröffentlichen.
Das Bedrohungsmodell legt dar, was verschlüsselt ist, was nicht und was durch eine Kompromittierung des Servers offengelegt würde und was nicht. Die Lücken, die wir noch nicht geschlossen haben, sind ebenfalls darin aufgeführt.
Fay ce que vouldras. Die einzige Regel der Abtei Thélème. Rabelais, Gargantua, 1534.