Bonjour, moi, c’est Vlad.
Je suis Vlad, la personne qui a créé Thelemail. Eric y travaille à plein temps à mes côtés, et quelques amis nous aident à temps partiel.
Les e-mails sont quelque chose d’assez personnel à confier à des inconnus. Vous devriez au moins connaître nos noms.
J’utilise Thelemail pour mes e-mails personnels, mes équipes et ma famille. Si quelque chose tombe en panne, cela nous touche aussi. Ma propre tête est sur la guillotine.
Pourquoi je construis ce service
L’e-mail ne serait pas mon premier choix pour toutes les conversations sensibles. Il a ses limites, surtout lorsqu’un message part vers un autre fournisseur. Mais les gens en dépendent pour le travail, la famille et l’accès à leurs comptes. J’ai créé Thelemail pour pousser sa confidentialité et sa sécurité aussi loin que possible, tout en le gardant pratique à utiliser.
Des technologies comme OPAQUE et la transparence des clés attestée par des témoins indépendants en ont fait un problème intéressant sur lequel travailler. Elles permettent de réduire la confiance nécessaire envers l’opérateur, et ce sont des technologies que je comprends et que j’ai les compétences pour mettre en œuvre. Ce sont quelques exemples des décisions qui ont façonné Thelemail dès le début.
Vous ne devriez toutefois pas avoir à vous soucier des noms de protocoles pour l’utiliser.
Le chiffrement devrait s’intégrer à la rédaction et à la lecture des e-mails sans vous obliger à gérer des clés juste pour avoir une conversation privée. La boîte de réception devrait expliquer ce qu’elle a vérifié : si un message était chiffré de bout en bout, si l’authentification de l’expéditeur a réussi et ce qu’elle n’a pas pu vérifier.
Un nom familier et une icône verte ne suffisent pas. Vous devriez pouvoir voir ce que signifie un indicateur de sécurité. Même un expéditeur authentifié peut vous envoyer quelque chose de malhonnête.
L’objectif pratique est une messagerie fiable pour les particuliers, les familles et les petites équipes, y compris les personnes qui ont leur propre domaine. Vous ne devriez pas avoir à passer vos soirées à vous occuper d’un serveur de messagerie. Et après tout ce travail en coulisses, ouvrir votre boîte de réception devrait être agréable.
Ce que nous entendons par privé
Les e-mails entre comptes Thelemail sont chiffrés de bout en bout. Votre appareil déverrouille les clés nécessaires pour lire votre boîte mail stockée.
Les e-mails échangés avec le monde extérieur suivent d’autres règles. Les destinataires compatibles peuvent recevoir des messages chiffrés avec OpenPGP. Sinon, nous traitons des e-mails lisibles pour les envoyer ou les recevoir, avec un chiffrement du transport lorsqu’il est pris en charge, puis nous les chiffrons pour le stockage.
La page consacrée à la sécurité explique ces différences et ces limites.
Nous devons encore gagner votre confiance
Thelemail en est à ses débuts. Je ne peux pas vous offrir le recul d’un fournisseur qui fonctionne depuis vingt ans. Il faut vingt ans pour cela.
Mon approche consiste à réduire la confiance que vous devez m’accorder en tant qu’opérateur et à rendre notre travail vérifiable. Nous publions nos clients pour navigateur et macOS, notre journal de transparence des clés et notre outil d’export local afin que d’autres personnes puissent examiner leur fonctionnement.
Cela ne supprime pas toutes les raisons pour lesquelles vous devez nous faire confiance. Nous exploitons toujours le service et fournissons les mises à jour. Nous n’avons pas encore réalisé d’audit de sécurité indépendant. La vérification obligatoire, par les clients, du journal des clés attesté par des témoins indépendants n’est pas encore achevée, et notre documentation indique explicitement cette limite.
Mettre mon nom ici, c’est assumer la responsabilité de ce que nous construisons et de ce que nous en disons. Si nous nous trompons, nous vous devons une correction et une explication.
Comment le service continue de fonctionner
Les abonnements payants financent Thelemail. Nous n’utilisons pas vos e-mails stockés pour la publicité ou l’entraînement d’IA.
Si vous décidez de partir, vous pouvez exporter vos e-mails dans des formats standard. Si vous utilisez votre propre domaine, vous pouvez emporter votre adresse chez un autre fournisseur.
J’aimerais que vous restiez parce que Thelemail fonctionne bien pour vous.
Si vous avez une question, avez trouvé quelque chose qui ne fonctionne pas ou pensez que nous avons oublié quelque chose, contactez-nous.
Vlad Gorokhov
Thelemail