O conteúdo armazenado das caixas de correio é texto cifrado. O cliente de produção para navegador, o cliente macOS, o registo de transparência de chaves e a ferramenta local de exportação são públicos.
A aplicação de produção que utiliza no navegador.
A geração de chaves, a decifragem das caixas de correio e a cifragem ponto a ponto suportada acontecem aqui. É este código que mantém o conteúdo armazenado das caixas de correio ilegível para o serviço.
A aplicação macOS com chaves, e-mail local cifrado e pesquisa offline no seu computador.
Uma aplicação Tauri em torno da interface do cliente Web com um núcleo em Rust. As operações criptográficas ficam fora da webview e o e-mail é espelhado numa base de dados SQLCipher local para leitura e pesquisa offline.
O registo de transparência subjacente ao diretório de chaves.
Um registo assinado ao qual só podem ser acrescentadas entradas e que regista todas as chaves públicas que publicamos para um endereço. Foi aceite na lista provisória da Witness Network em 1 de setembro de 2026; os seus pontos de controlo já contêm coassinaturas de testemunhas, e a aplicação nos clientes ainda não está ativa. Nada sabe sobre e-mail: recebe um registo opaco e devolve uma prova.
A ferramenta de linha de comandos local que descarrega e decifra a sua caixa de correio.
Autentica-se com OPAQUE, desbloqueia a chave de conta encapsulada no seu computador e exporta ficheiros MBOX normalizados. É executada localmente e pode retomar uma exportação interrompida.
Os clientes para navegador e macOS, o registo de chaves e a ferramenta de exportação são públicos. O código-fonte do cliente móvel não está publicado.
O código-fonte do cliente móvel não está publicado. As afirmações sobre inspeção do cliente e da implementação nesta página aplicam-se à aplicação de produção para navegador.
Cada versão é compilada a partir de uma etiqueta assinada por um fluxo de trabalho no repositório público, assinada com cosign e promovida por resumo. A produção indica o commit que está a servir.
A ferramenta de exportação é executada no seu próprio computador, pelo que não tem uma implementação de produção que possa ser consultada.
Os valores de versão e implementação nesta página foram lidos do GitHub quando o site foi compilado pela última vez, em 12 de outubro de 2026. Execute os comandos abaixo para obter a resposta em tempo real.
curl https://app.thelemail.com/.well-known/thelemail-deployment.json
Falha se a imagem não provier de uma etiqueta v* no próprio fluxo de compilação do repositório público.
cosign verify \ --certificate-oidc-issuer https://token.actions.githubusercontent.com \ --certificate-identity-regexp '^https://github\.com/thelemail/web-client/' \ ghcr.io/thelemail/web-client@DIGEST
Associa a imagem a um commit que pode consultar no GitHub.
gh attestation verify oci://ghcr.io/thelemail/web-client@DIGEST \ --repo thelemail/web-client
Todas as promoções para produção são registadas no repositório público.
gh api repos/thelemail/web-client/deployments
Estes quatro componentes do produto estão sob a licença AGPL-3.0. Execute-os, altere-os e publique as alterações. Se operar uma versão modificada como serviço, a licença exige que também a publique.
O modelo de ameaças explica o que está cifrado, o que não está e o que uma intrusão no servidor exporia ou não. As lacunas que ainda não resolvemos também estão enumeradas.
Fay ce que vouldras. A única regra da Abadia de Thélème. Rabelais, Gargântua, 1534.