Accueil / Fonctionnement

Le parcours de vos e-mails dans Thelemail.

De votre première boîte mail à l’arrivée d’un message. Ce qui se passe sur votre appareil, ce que nos serveurs prennent en charge et où le chiffrement commence et s’arrête.

Votre boîte mail

Commencez par une adresse. Faites-en la vôtre.

Une boîte mail @temail.org fonctionne de manière autonome. Vous pouvez y connecter un domaine qui vous appartient quand vous le souhaitez.

  1. Créez votre compte

    Votre mot de passe déverrouille votre boîte mail sur votre appareil. Nous ne recevons jamais ce mot de passe.

  2. Gardez un moyen de retrouver l’accès

    Ouvrez les paramètres de sécurité et enregistrez votre phrase de récupération. Conservez-la en lieu sûr pour pouvoir retrouver l’accès si vous oubliez votre mot de passe.

  3. Écrivez votre premier message

    Ouvrez votre boîte mail, choisissez un destinataire et envoyez votre message. La protection dont il bénéficie dépend de sa destination.

Le parcours d’un message

Le destinataire détermine le trajet.

Le stockage chiffré et le chiffrement de bout en bout protègent des étapes différentes du parcours. Voici ce que cela signifie pour les e-mails que vous envoyez et recevez.

Entre comptes Thelemail

Chiffrement de bout en bout

Votre appareil chiffre le corps du message, son objet et ses pièces jointes avant l’envoi. L’appareil du destinataire les déchiffre. Thelemail transporte et stocke ce contenu sous forme chiffrée.

Ce qui reste visible Les informations d’acheminement, notamment les adresses de l’expéditeur et du destinataire, restent visibles pour le service.

Avec une boîte mail externe compatible

OpenPGP lorsque disponible

Pour les e-mails sortants, Thelemail peut trouver une clé compatible du destinataire via WKD/OpenPGP et chiffrer le contenu sur votre appareil. Les expéditeurs externes peuvent aussi chiffrer leurs messages avec votre clé publiée. Dans les deux sens, l’expéditeur doit utiliser un chiffrement compatible.

Ce qui reste visible Les en-têtes d’objet externes et les informations d’acheminement restent visibles. Un message provenant d’un autre fournisseur n’est pas automatiquement chiffré de bout en bout.

Avec une boîte mail externe classique

Stockage chiffré · acheminement standard des e-mails

Les e-mails entrants arrivent en clair à notre passerelle de messagerie avant d’être chiffrés pour votre boîte mail. Pour les e-mails sortants, la passerelle traite le contenu en clair afin de le transmettre au fournisseur du destinataire. Les connexions entre serveurs utilisent TLS lorsque celui-ci est pris en charge.

Ce qui reste visible La passerelle et le fournisseur externe peuvent lire le contenu pendant son traitement. Le chiffrement des messages stockés dans votre boîte mail ne rend pas ce trajet chiffré de bout en bout.

Pour connaître toutes les limites, notamment celles liées aux métadonnées, à la sécurité des appareils et à la confiance dans le service, consultez notre présentation de la sécurité et du modèle de menaces.

La transmission

Nous gérons l’acheminement. Le serveur destinataire a aussi son mot à dire.

Thelemail exploite l’infrastructure de messagerie et gère la réputation d’envoi. La livraison à un autre fournisseur dépend aussi des règles de ce dernier.

Authentifier l’expéditeur

SPF, DKIM et DMARC aident les fournisseurs destinataires à vérifier qu’un e-mail est autorisé à provenir de votre domaine. L’assistant de configuration du domaine vous guide dans la mise en place de ces enregistrements.

Transmettre le message au serveur suivant

Nous gérons l’infrastructure d’envoi et surveillons sa réputation. Le fournisseur du destinataire décide d’accepter ou non le message et de l’endroit où le classer.

Comprendre ce que signifie l’acceptation

L’acceptation par un serveur destinataire ne garantit pas l’arrivée dans la boîte de réception et ne signifie pas que le destinataire a lu votre message.

Transférer vos e-mails

Votre domaine peut migrer par étapes.

Laissez votre fournisseur actuel recevoir les e-mails pendant que vous préparez Thelemail. Modifiez l’acheminement des e-mails entrants une fois les adresses et les enregistrements d’envoi prêts.

  1. Vérifiez le domaine qui vous appartient

    Ajoutez l’enregistrement de vérification de propriété fourni par l’assistant. Votre fournisseur actuel continue de recevoir les e-mails entrants.

  2. Préparez l’envoi et les destinataires

    Configurez les enregistrements d’envoi, puis créez les boîtes mail et les alias qui doivent recevoir des e-mails.

  3. Transférez vos messages existants

    Importez vos messages existants sous forme de fichiers .eml. Thelemail les chiffre sur votre appareil avant de les téléverser. Vérifiez les messages importés dans votre boîte de réception avant de modifier l’acheminement.

  4. Modifiez les enregistrements MX quand tout est prêt

    Mettez à jour les enregistrements DNS qui dirigent les e-mails entrants. Gardez l’ancien fournisseur disponible pendant la transition : certains expéditeurs peuvent encore utiliser les anciens enregistrements jusqu’à la mise à jour de leurs caches.

Garder le contrôle

Lire, retrouver l’accès et partir.

Où consulter mes e-mails ?

Utilisez l’application web Thelemail ou l’application de bureau macOS open source. L’accès IMAP/SMTP standard pour des clients comme Apple Mail ou Thunderbird n’est pas disponible actuellement. Thelemail ne propose pas non plus de passerelle locale pour ces clients à ce jour.

Et si j’oublie mon mot de passe ?

Enregistrez votre phrase de récupération dans les paramètres de sécurité tant que vous avez accès au compte. Si vous perdez à la fois votre mot de passe et votre phrase de récupération, nous ne pouvons pas déchiffrer vos e-mails stockés pour vous.

Puis-je repartir avec mes e-mails ?

Oui. L’outil public d’exportation s’exécute sur votre ordinateur et exporte les dossiers de votre boîte mail sous forme de fichiers MBOX standard. Il s’utilise en ligne de commande ; les instructions se trouvent dans son dépôt. Si votre domaine vous appartient, vous pouvez transférer la réception des e-mails à un autre fournisseur en modifiant ses enregistrements MX.

Outil d’exportation et instructions

Nous avons consigné ce que nous ne pouvons pas protéger.

Le modèle de menaces précise ce qui est chiffré, ce qui ne l’est pas, ainsi que ce qu’une compromission du serveur exposerait ou non. Les lacunes que nous n’avons pas encore comblées y sont répertoriées.

Fay ce que vouldras. La seule règle de l’abbaye de Thélème. Rabelais, Gargantua, 1534.