URL: https://linuxfr.org/news/nouvelles-de-protonmail-version-2-0-ouverture-partielle-du-code-et-mobilite Title: Nouvelles de ProtonMail : version 2.0, ouverture (partielle) du code et mobilité Authors: Florent Zara M5oul, Benoît Sibaud, Syvolc, BAud, Nÿco et Jiehong Date: 2015年08月17日T16:26:31+02:00 License: CC By-SA Tags: webmail, protonmail, lavaboom, refletsinfo et caliopen Score: 23 ProtonMail, [service de messagerie web initié en 2013 qui s'annonce sécurisé et respectueux de la vie privée](https://linuxfr.org/news/campagne-de-financement-participatif-pour-protonmail), a refait parler de lui cet été avec pas moins de trois annonces coup sur coup : - La mise à disposition de la version 2.0 ; - L'arrivée des applications mobiles dédiées ; - L'ouverture du code source de la partie cliente uniquement. ![logo ProtonMail](http://masschallenge.org/files/data2/startups/2014/profiles/ProtonMail/ProtonMail-logo.png) _Détails dans la suite de la dépêche._ ---- [Annonce de la version 2.0 de ProtonMail](https://blog.protonmail.ch/protonmail-beta-v2-0-release-notes) [Annonce de l'ouverture de code de ProtonMail 2.0](https://blog.protonmail.ch/protonmail-secure-email-open-source/) [Autre annonce de l'ouverture de code de ProtonMail](https://blog.protonmail.ch/protonmail-open-source/) [ProtonMail](https://protonmail.ch/) [Demander un accès à Proton](https://protonmail.ch/pages/invite.html) [LinuxFr.org : Campagne de financement participatif pour ProtonMail](http://linuxfr.org/news/campagne-de-financement-participatif-pour-protonmail) [LinuxFr.org : La longue route de protonmail vers le libre](https://linuxfr.org/users/pamputt/journaux/la-longue-route-de-protonmail-vers-le-libre) [Dépôt GitHub du client web de ProtonMail 2.0](https://github.com/ProtonMail/WebClient) ---- # Version 2.0 Suite à la forte demande de comptes pour ProtonMail qui a dépassé leurs attentes (ils annoncent plus d'un demi-million), l'équipe du projet s'est lancée dans une réécriture complète de la version 1.x qui n'était pas taillée pour supporter une telle charge. Si le rendu visuel reste proche, la base de code a été refaite pour améliorer la performance (ils annoncent des temps de réponse dix fois inférieurs), la sécurité et la flexibilité. Parmi les nouvelles fonctionnalités pour l'utilisateur, notons : - Une nouvelle fenêtre de rédaction de message en mode « popup » ou « maximisé », très proche de ce que fait GMail ; - La possibilité d'enregistrer les tentatives d'authentification pour détecter toute utilisation frauduleuse. Cette faculté est désactivée par défaut et c'est à l'utilisateur de l'activer en connaissance de cause ; - Le glisser/déposer dans les répertoires/labels ; - Un éditeur de signature HTML ; - Les contacts peuvent être cherchés et exportés ; - Les courriels chiffrés envoyés à des contacts n'utilisant pas ProtonMail chiffrent désormais les pièces jointes. Ces utilisateurs hors ProtonMail peuvent aussi répondre avec des pièces jointes chiffrées ; - L'export de votre clef PGP publique pour l'utiliser dans d'autres services compatibles. # Ouverture (partielle) du code source Note : _ce paragraphe a été repris du [journal de pamputt](https://linuxfr.org/users/pamputt/journaux/le-code-source-client-web-de-protonmail-est-disponible) et a été retravaillé._ La [campagne de financement participatif](https://linuxfr.org/news/campagne-de-financement-participatif-pour-protonmail) a permis de récolter plus de 500 000 dollars américains pour ce projet. Depuis, [plusieurs annonces](https://linuxfr.org/users/pamputt/journaux/la-longue-route-de-protonmail-vers-le-libre) avaient été faites concernant leur volonté de publier le code source du front-end sous licence libre. C'est maintenant effectif avec [la sortie de la version 2.0](https://blog.protonmail.ch/protonmail-secure-email-open-source/) annoncée le 13 août 2015. Le code est disponible sur [GitHub](https://github.com/ProtonMail/WebClient) sous [[licence MIT]]. Son étude permettra sûrement de répondre aux [commentaires](https://linuxfr.org/users/pamputt/journaux/la-longue-route-de-protonmail-vers-le-libre#comment-1578094) de certains. ![](https://blog.protonmail.ch/wp-content/uploads/2010/08/blogpost-v2release-3.png) L'étude du code client devrait donc permettre d'être fixé sur la confiance que l'on peut avoir dans ProtonMail étant donné que les développeurs [considèrent](https://blog.protonmail.ch/protonmail-open-source/#comment-8919) toujours qu'il est trop risqué d'ouvrir le code source de la partie back-end. > _The security risks of open sourcing the back-end code is too high. It would let an attacker know how our infrastructure is set up or let spammers get insight into how to circumvent our anti-spam measures._ Ce qui peut être traduit par :> Ouvrir le code source du code back-end fait courir un trop grand risque au niveau de la sécurité. Cela permettrait à un attaquant de connaître comment notre infrastructure est paramétrée et aux spammeurs d'avoir quelques indices sur comment contourner les mesures anti-spam. Cela n'assurera toutefois pas que c'est bien le code publié qui tourne sur les serveurs. Et ne vous attendez pas à pouvoir installer votre propre ProtonMail chez vous. Par ailleurs, ProtonMail a ouvert un [programme de chasse aux bogues](https://blog.protonmail.ch/protonmail-bug-bounty-program/) avec récompense à la clé. # Applications pour smartphones ProtonMail a aussi annoncé les versions bêta de sa messagerie sécurisée pour Android et iOS (pas les tablettes). L'accès au programme de bêta est limité à 1 000 utilisateurs et est attribué en priorité à ceux qui ont participé au financement participatif. Si vous ne l'avez pas fait, il est encore possible de faire un don pour vous retrouver en tête de liste. ![](http://pix.toile-libre.org/upload/original/1439823247.png) Parmi les fonctionnalités annoncées disponibles : - Toutes les fonctionnalités de la version web ; - L'import de contacts sur Android ; - La sélection multiple ; - Les mouvements de "swipe" dont certains sont personnalisables. # Ailleurs Et pour ceux qui n'aiment pas ProtonMail, il existe des alternatives (proposées par [Scoubidou](https://linuxfr.org/users/pamputt/journaux/la-longue-route-de-protonmail-vers-le-libre#comment-1578114)). Celles-ci ne sont pas forcément équivalentes fonctionnellement, mais ont la sécurité et/ou la vie privée dans leur ADN. Citons : - [AutodefenseCourriel](https://emailselfdefense.fsf.org/fr/index.html) ; - [CaliOpen](https://caliopen.org/) ; - [Unseen](https://unseen.is/) ; - [Tutanota](https://tutanota.com/fr/) ; - [Dark Mail](https://www.darkmail.info/) ; - [StartMail](https://www.startmail.com/) ; - [Mailpile](https://www.mailpile.is/). [Lavaboom](https://www.lavaboom.com/) aurait pu faire parti de cette liste, mais il a fermé ses portes le 27 août 2015. D'après un ancien développeur, [pzduniak](https://www.reddit.com/user/pzduniak), ce serait pour des [problèmes de dilapidation d'argent](https://www.reddit.com/r/privacy/comments/3gghyd/im_totally_ignorant_about_internet_privacy_but/ctz0f4g). Ce dernier travaille cependant sur une alternative qui se veut Open Source. ![](http://i.imgur.com/dVlY2HY.png) Côté CaliOpen, on peut citer « l’éclairage du projet Caliopen sur le milieu du logiciel libre », « un constat de la très faible coopération », publié sous le titre [Trop tard.](https://reflets.info/trop-tard/) sur Reflets.info le 18 août 2015 (après l'entrée de blog du 5 août [Si tu écoutes tout, je m’en vais.](https://blog.caliopen.org/si-tu-ecoutes-tout-je-men-vais/) suite à la loi française sur le renseignement).

AltStyle によって変換されたページ (->オリジナル) /