Le contenu stocké des boîtes mail se présente sous forme de texte chiffré. Le client pour navigateur en production, le client macOS, le journal de transparence des clés et l’outil local d’exportation sont publics.
L’application en production que vous utilisez dans le navigateur.
La génération des clés, le déchiffrement des boîtes mail et le chiffrement de bout en bout pris en charge ont lieu ici. C’est ce code qui maintient le contenu stocké des boîtes mail illisible pour le service.
L’application macOS qui conserve les clés, le courrier local chiffré et la recherche hors ligne sur votre ordinateur.
Une enveloppe Tauri autour de l’interface du client web avec un cœur Rust. Les opérations cryptographiques restent hors de la webview et les e-mails sont répliqués dans une base SQLCipher locale pour la lecture et la recherche hors ligne.
Le journal de transparence derrière l’annuaire de clés.
Un journal signé à ajout uniquement qui enregistre chaque clé publique que nous publions pour une adresse. Il a été accepté dans la liste de préproduction du Witness Network le 1er septembre 2026 ; ses points de contrôle portent désormais des cosignatures de témoins, et l’application par les clients n’est pas encore active. Il ne sait rien des e-mails : il reçoit un enregistrement opaque et renvoie une preuve.
L’interface en ligne de commande locale qui télécharge et déchiffre votre boîte mail.
Elle s’authentifie avec OPAQUE, déverrouille sur votre ordinateur la clé de compte enveloppée et exporte des fichiers MBOX standard. Elle s’exécute localement et peut reprendre une exportation interrompue.
Les clients pour navigateur et macOS, keylog et l’outil d’exportation sont publics. Le code source du client mobile n’est pas publié.
Le code source du client mobile n’est pas publié. Les affirmations de cette page concernant le client inspectable et son déploiement s’appliquent à l’application pour navigateur en production.
Chaque version est construite à partir d’un tag signé par un workflow du dépôt public, signée avec cosign et promue selon son condensat. La production vous indique quel commit elle fournit.
Cet outil d’exportation s’exécute sur votre propre ordinateur ; il n’a donc aucun déploiement en production à interroger.
Les valeurs de version et de déploiement affichées sur cette page ont été lues depuis GitHub lors de la dernière construction du site, le 8 octobre 2026. Exécutez les commandes ci-dessous pour obtenir les informations en direct.
curl https://app.thelemail.com/.well-known/thelemail-deployment.json
Échoue sauf si l’image provient d’un tag v* dans le propre workflow de construction du dépôt public.
cosign verify \ --certificate-oidc-issuer https://token.actions.githubusercontent.com \ --certificate-identity-regexp '^https://github\.com/thelemail/web-client/' \ ghcr.io/thelemail/web-client@DIGEST
Relie l’image à un commit que vous pouvez lire sur GitHub.
gh attestation verify oci://ghcr.io/thelemail/web-client@DIGEST \ --repo thelemail/web-client
Chaque promotion en production est enregistrée dans le dépôt public.
gh api repos/thelemail/web-client/deployments
Ces quatre composants du produit sont sous licence AGPL-3.0. Exécutez-les, modifiez-les, publiez les modifications. Si vous exploitez une version modifiée en tant que service, la licence vous demande également de la publier.
Le modèle de menaces précise ce qui est chiffré, ce qui ne l’est pas, ainsi que ce qu’une compromission du serveur exposerait ou non. Les lacunes que nous n’avons pas encore comblées y sont répertoriées.
Fay ce que vouldras. La seule règle de l’abbaye de Thélème. Rabelais, Gargantua, 1534.