Journal des modifications du produit Thelemail.

L’outil d’exportation est public sous licence AGPL-3.0. Il s’agit du troisième composant de Thelemail que nous publions, après le client web et le journal de transparence des clés.

Ce qu’il fait

L’outil s’exécute sur votre propre ordinateur. Il s’authentifie avec OPAQUE, déverrouille localement la clé de compte enveloppée et écrit chaque dossier de la boîte mail dans un fichier MBOX standard. Une exportation interrompue peut reprendre. Rien n’est déchiffré de notre côté, car l’outil détient la seule clé capable de lire le texte chiffré que nous stockons.

Pourquoi il est publié

Nous indiquons aux utilisateurs qu’ils peuvent partir avec leurs e-mails. Cette promesse a davantage de valeur lorsque le code qui la rend possible peut être lu, compilé et audité plutôt que accepté sur la seule base de la confiance. La publication de l’outil d’exportation signifie également que le format et le chemin de déchiffrement restent utilisables indépendamment de notre participation.

Le code source du client mobile reste privé. La page consacrée à l’open source répertorie ce qui est publié, ce qui ne l’est pas et la manière de vérifier que le client web déployé correspond à son dépôt.

Cette version achève le parcours administratif essentiel pour transférer un domaine vers Thelemail.

Connexion DNS par étapes

L’assistant de domaine vérifie désormais la propriété avant toute modification de l’acheminement des e-mails. Il prépare et vérifie SPF, DKIM et DMARC, permet à l’administrateur de créer chaque boîte mail, alias et adresse partagée, puis traite MX comme le basculement final. L’assistant continue de surveiller les enregistrements après l’activation afin de rendre visibles les écarts de configuration.

Alias illimités

Les offres payantes incluent des alias illimités sur @temail.org et les domaines personnalisés connectés. Un garde-fou anti-abus par espace de travail peut restreindre une création excessive, automatisée ou abusive. Les alias ne sont pas inclus dans l’offre Free. Les administrateurs peuvent créer des adresses propres à des services, des adresses fonctionnelles et un acheminement partagé sans utiliser une boîte mail distincte pour chaque adresse. Les capacités en matière de boîtes mail, de stockage et de domaines restent celles de l’offre payante sélectionnée.

Classification antispam

Les messages externes entrants font l’objet d’une classification antispam pendant l’acheminement. Le contenu entrant lisible est traité en mémoire, chiffré pour le destinataire et stocké sous forme de texte chiffré. Le contenu stocké des boîtes mail n’est analysé ni à des fins publicitaires ni pour l’entraînement de l’IA.

Messagerie chiffrée portable

L’outil d’exportation prend désormais en charge les comptes protégés par OPAQUE. La prise en charge de SRP a été supprimée de la surface de migration, car les nouveaux comptes utilisent l’authentification OPAQUE. Les utilisateurs peuvent exporter leur boîte mail dans des formats standard avant de changer de fournisseur.

Ces changements prennent en charge le parcours prévu pour l’administrateur d’un foyer ou d’une petite équipe : préparer chaque destinataire, importer les e-mails existants, vérifier la configuration d’envoi et ne modifier les enregistrements MX que lorsque le domaine est prêt.

Premier commit du site marketing :

• SvelteKit + Tailwind v4 + shadcn-svelte
• Contenu piloté par Markdown au moyen de mdsvex
• Déploiement initial sur Cloudflare Pages ; la page Contact actuelle répertorie désormais des adresses e-mail directes