Bonjour, Thelemail
Thelemail est un service d’hébergement de messagerie privée destiné aux personnes qui souhaitent garder le contrôle de leur adresse tout en bénéficiant d’un service de messagerie géré. Il repose sur une répartition simple des responsabilités : vous possédez le domaine et décidez qui reçoit chaque adresse ; Thelemail exploite l’envoi, la réception, les contrôles contre les abus, la classification antispam et les vérifications DNS qui assurent le fonctionnement de la messagerie.
Vous pouvez commencer avec une boîte mail gratuite ou réunir votre famille sans domaine. Si vous utilisez votre propre domaine, une personne se charge de sa configuration. Chacun se connecte ensuite à sa boîte mail privée.
Pourquoi créer un autre hébergeur de messagerie
Posséder un domaine assure la continuité d’une adresse e-mail. Un foyer peut conserver les mêmes adresses lorsqu’il change de fournisseur. Une petite entreprise peut transférer sa messagerie tandis que ses clients continuent d’écrire à la même adresse. Ce contrôle est précieux, mais l’exploitation d’un serveur de messagerie fiable est une responsabilité permanente.
La réputation d’envoi, les listes de blocage, le traitement des rebonds, le filtrage antispam, les files d’attente, les sauvegardes, l’authentification DNS et la gestion des abus restent nécessaires bien après l’envoi du premier message. Thelemail prend en charge ce travail opérationnel tout en maintenant la portabilité du domaine.
Le modèle de confidentialité compte tout autant. OPAQUE déverrouille une clé de compte enveloppée sur l’appareil de l’utilisateur sans envoyer le mot de passe à Thelemail, et le contenu stocké des boîtes mail reste sous forme de texte chiffré pour le service. Les e-mails échangés entre les comptes Thelemail sont chiffrés de bout en bout. Pour les e-mails externes sortants, le client web découvre les clés compatibles des destinataires via WKD et chiffre les messages avec OpenPGP. Thelemail publie les clés des utilisateurs via WKD afin que les expéditeurs externes compatibles puissent chiffrer les e-mails entrants. En l’absence de clé utilisable, les e-mails externes utilisent le protocole SMTP standard avec TLS lorsque celui-ci est pris en charge. Les métadonnées d’enveloppe doivent rester visibles pour l’acheminement. Ces limites sont documentées sur la page Sécurité et modèle de menaces.
Un administrateur, des membres distincts
L’administrateur d’un foyer peut connecter un domaine familial, créer une boîte mail privée pour chaque membre et acheminer les adresses partagées, telles que bills@ ou school@, vers les personnes qui s’en occupent. Les membres conservent des mots de passe et des boîtes de réception distincts.
Un fondateur peut faire de même pour une petite équipe. Les boîtes mail individuelles appartiennent à des personnes individuelles. Les adresses fonctionnelles telles que hello@, invoices@ ou support@ peuvent parvenir aux membres sélectionnés sans mot de passe partagé. Lorsqu’une personne rejoint ou quitte l’équipe, l’administrateur modifie l’acheminement et l’accès à la boîte mail depuis un seul endroit.
Les offres payantes incluent des alias illimités, sous réserve d’un garde-fou anti-abus par espace de travail. L’offre Free personnelle ne comprend pas d’alias. Free Family inclut un alias @temail.org partagé. Ils permettent de séparer les services, les identités et les responsabilités sans utiliser une boîte mail supplémentaire pour chaque adresse. Le guide des alias de messagerie explique la différence entre un alias, une boîte mail et une adresse partagée.
Le domaine est le chemin principal
La messagerie sur domaine personnalisé est l’expression la plus claire de Thelemail, car l’adresse reste la vôtre. La configuration se fait par étapes : vérification de la propriété, préparation des enregistrements d’envoi, création de chaque destinataire, importation des messages existants, puis modification des enregistrements MX lorsque le domaine est prêt. Le fournisseur actuel continue de recevoir les e-mails jusqu’à ce basculement final. Le guide de configuration du domaine présente cette séquence.
Un domaine reste facultatif pour un compte individuel. Les personnes qui n’en possèdent pas peuvent commencer avec une adresse @temail.org et connecter un domaine plus tard. Free Family réunit jusqu’à six comptes @temail.org sans domaine personnel. Les boîtes des membres Family payants et Business utilisent un domaine personnalisé connecté.
Ce qui est publié
Le client web en production, le journal de transparence des clés et l’outil local d’exportation sont publiés sous licence AGPL-3.0. Le client web public est le code qui crée les clés, chiffre les messages et déchiffre les e-mails stockés. Le journal de transparence consigne les clés publiques fournies par l’annuaire. L’outil d’exportation s’authentifie avec OPAQUE et déchiffre les données des boîtes mail dans des formats standard sur l’ordinateur de l’utilisateur. Le client macOS open source conserve les opérations cryptographiques dans son cœur Rust et prend en charge la lecture et la recherche hors ligne chiffrées. Le code source du client mobile reste privé. L’état actuel des témoins et de l’application des règles du journal de transparence est documenté publiquement.
Vous pouvez inspecter le code source publié et le chemin de déploiement, l’état de la transparence des clés et les limites précises du chiffrement. Thelemail n’a pas achevé d’audit de sécurité indépendant ni obtenu de certification formelle de conformité et ne prétend donc disposer ni de l’un ni de l’autre.
Ce que vous trouverez sur ce blog
- Des guides pratiques pour héberger la messagerie d’une famille ou d’une petite équipe sur un domaine personnalisé.
- Des notes de migration sur les basculements MX, les importations, les exportations, SPF, DKIM et DMARC.
- Des explications en langage clair sur le stockage sans accès au contenu, le chiffrement de bout en bout et les métadonnées de messagerie.
- Des mises à jour du produit et de l’ingénierie, également rassemblées dans le journal des modifications.
L’objectif est de rendre le travail de l’administrateur compréhensible avant l’inscription. Commencez par découvrir comment Thelemail héberge un domaine personnalisé, comparez les offres et leurs capacités, ou consultez le modèle de menaces complet.