Thunderbird : le client mail de Mozilla disposera d’OpenPGP à l’été 2020
Une fonctionnalité demandée depuis bientôt 20 ans maintenant, le support de OpenPGP permettra d'échanger des messages chiffrés et sécurisés grâce des mails signés.
Bugzilla est un outil très pratique pour les développeurs de Mozilla. Le site permet d’ouvrir des tickets de support pour des bogues, de suivre leur résolution ou de demander de nouvelles fonctionnalités. Cette dernière est particulièrement intéressante aujourd’hui puisque la requête pour l’apport de OpenPGP, demandé il y a près de 20 ans, a été mis à jour aujourd’hui — il y a quatorze heures lors de la rédaction de cet article pour être précis. L’application de messagerie est donc un vétéran du secteur, un dinosaure en quelque sorte, qui est apparu sur le marché pour présenter une alternative à Microsoft Outlook. Au départ simple application collectant le courrier électronique et les flux RRS, Thunderbird n’en était qu’à ses balbutiements le 26 décembre 1999 lorsque la requête pour signer ses messages avec OpenPGP a été faite — à tel point qu’un des développeurs précise quelques mois plus tard sur le même fil de discussion que la conception n’en ai qu’à la lecture et la composition d’emails.
Un pas en avant pour la sécurité
Aujourd’hui plus que jamais, OpenPGP semble une nécessité pour protéger ses conversations, s’assurer qu’il n’y a pas un “homme du milieu” qui les intercepte ou les modifie, et garder ses contacts confidentiels. La singularité de Thunderbird est de pouvoir s’ajouter des “greffons” ou extensions, comme son comparse Mozilla Firefox. Depuis 2001, la signature des mails avec OpenPGP pouvait ainsi se faire, moyennant l’installation d’Enigmail. Dans un communiqué, Mozilla annonce la fin du support d’Enigmail lors de l’arrêt du support de Thunderbird 68, à l’automne 2020. Dans le même texte, la Fondation explique remplacer l’extension par l’intégration du protocole GPG au sein même de son client mail, d’ici l’été 2020 avec la version 78.
Le développeur d’Enigmail en renfort
Patrick Brunschwig, le développeur d’Enigmail, a accepté de travailler sur l’intégration de GnuPG avec l’équipe de développement de Thunderbird, déclarant que cela à “toujours été [son] but d’offrir OpenPGP au sein même de Thunderbird” et qu’il est “très heureux de ce dénouement“. D’après Mozilla, il n’est pas encore déterminé si l’implémentation offrira la confirmation de propriété de clés de Web of Trust (WoT), mais le partage des confirmations de propriété de clés faite par l’utilisateur et l’interaction avec les serveurs de clés de OpenPGP sera possible.