Chiffrement et modèle de menaces de Thelemail.
Découvrez comment les e-mails stockés, les messages internes, l’acheminement externe, les mots de passe, les clés et les métadonnées sont traités dans l’ensemble du système.
Trois garanties différentes. Présentées séparément, à dessein.
« Chiffré de bout en bout » signifie des choses différentes selon la destination des e-mails. Regrouper ces cas dans une seule affirmation masquerait des différences importantes ; chaque chemin est donc documenté séparément.
Chiffré de bout en bout
Chiffré sur votre appareil, relayé sous forme de texte chiffré, déchiffré sur le sien.
Aucun accès au contenu au repos
Protégé au moyen de votre clé de compte ; déverrouillé sur votre appareil depuis sa forme enveloppée par OPAQUE.
Chiffré lorsque c’est possible
WKD/OpenPGP lorsqu’une clé existe ; protocole SMTP standard dans les autres cas. Les objets externes restent visibles.
Vos clés se trouvent dans un annuaire signé et journalisé. Lorsque vous chiffrez un message pour un autre compte, vous récupérez sa clé publique dans un annuaire que nous signons, et chaque clé que nous publions est inscrite dans un journal de transparence à ajout uniquement que vous pouvez consulter vous-même. Consultez l’identité, les clés et l’état actuel du journal. L’inscription à la liste de préproduction du Witness Network est confirmée et le point de contrôle actif porte des cosignatures de témoins ; l’application par les clients n’est pas encore active et est signalée ci-dessous.
Votre mot de passe reste sur votre appareil. Thelemail utilise OPAQUE, un échange de clés augmenté et authentifié par mot de passe. Le serveur stocke un enregistrement d’inscription OPAQUE, tandis que votre appareil utilise le protocole pour s’authentifier, désenvelopper la clé de compte aléatoire et déchiffrer votre clé privée sans nous envoyer votre mot de passe.
Les e-mails externes entrants franchissent une limite en texte clair, sauf si l’expéditeur les chiffre. Les expéditeurs compatibles peuvent découvrir votre clé publique via WKD et envoyer des e-mails chiffrés avec OpenPGP. Les autres e-mails entrants sont classés comme spam ou non en mémoire, chiffrés pour votre compte et stockés uniquement sous forme de texte chiffré.
Si un serveur Thelemail était compromis.
La valeur d’un modèle de sécurité se mesure à ce qu’obtient un attaquant lorsque les choses tournent mal.
Une conséquence mérite d’être énoncée clairement. Votre mot de passe et votre moyen de récupération permettent à votre appareil de déverrouiller la clé de compte aléatoire enveloppée. Si vous perdez les deux, même nous ne pouvons pas restaurer votre boîte mail. C’est la garantie d’absence d’accès au contenu qui fonctionne comme prévu.
Ce que nous n’avons pas encore mis en place.
Une page qui ne présenterait que les points forts ne serait que du marketing. Voici de véritables limites, désignées clairement et marquées comme pas encore mis en place tant qu’elles ne le sont pas.
Audit indépendant par un tiers
Nous n’avons pas commandé d’audit de sécurité externe et ne laisserons pas entendre le contraire tant qu’un rapport n’existera pas et que nous ne pourrons pas fournir de lien vers celui-ci. Le client web et le serveur du journal de transparence sont publics ; des chercheurs indépendants peuvent donc les examiner directement, et nous renverrons vers leurs conclusions, qu’elles soient favorables ou non.
Ce qui est publiéJournal de clés validé par des témoins indépendants
Le journal de transparence des clés est actif, open source et inscrit à la liste de préproduction du Witness Network. Ses points de contrôle portent des cosignatures de témoins, et les clients web et macOS épinglent un seuil de deux témoins sur trois. L’application à l’exécution n’est pas encore active : d’ici là, les clients vérifient les preuves et les cosignatures sans refuser un message lorsqu’une vérification échoue.
L’identité et l’état actuel du journalMinimisation des métadonnées
Les métadonnées d’enveloppe sont visibles par conception. Les techniques de minimisation des métadonnées en sont encore au stade de la recherche.
Certifications formelles de conformité
Nous opérons dans l’UE et l’indiquons. Nous ne détenons pas encore de certifications SOC 2 / ISO et ne prétendons donc pas en avoir.
Nous avons consigné ce que nous ne pouvons pas protéger.
Le modèle de menaces précise ce qui est chiffré, ce qui ne l’est pas, ainsi que ce qu’une compromission du serveur exposerait ou non. Les lacunes que nous n’avons pas encore comblées y sont répertoriées.
Fay ce que vouldras. La seule règle de l’abbaye de Thélème. Rabelais, Gargantua, 1534.