Connexion
Abonnez-vous

Le Bridge de ProtonMail est désormais open source

Le Bridge de ProtonMail est désormais open source

Le 16 avril 2020 à 09h23

L’application sert pour rappel à faire le lien entre un client email comme Outlook, Thunderbird ou Mail. Depuis ces derniers, il devient possible de gérer son compte ProtonMail en y préservant sa sécurité et donc le chiffrement des données.

L’éditeur a fait hier soir deux annonces. D’une part, le code du Bridge est désormais open source et présent sur son dépôt GitHub. D’autre part, l’application iOS du Bridge est disponible. Ce dernier ne peut toujours être exploité que les abonnés payants du service, à partir de 5 euros environ par mois.

Conséquence, les chercheurs en sécurité peuvent analyser le code et soumettre tout problème de sécurité au programme officiel de chasse aux bugs. En outre, le modèle de sécurité du Bridge a fait l’objet d’une publication séparée, en soutien à la lecture du code source.

Proton ajoute qu’il s’agit d’une étape supplémentaire vers le passage en open source de toutes les applications. La version web de ProtonMail dispose ainsi d’un code ouvert depuis 2015, l’application iOS ayant suivi. Tous les clients ProtonVPN sont également open source. Le Bridge vient donc s’ajouter à la liste.

Le 16 avril 2020 à 09h23

Commentaires (11)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

Ils avaient parler de mettre à disposition une application sur Fdroid. C’est déjà un autre élément à ce projet.

 

nextinpact.com Next INpactVivement qu’elle soit disponible.

votre avatar

La publication des codes sources est en effet à saluer. Un bémol cependant, Proton Mail a toujours refuser de publier le code source de la partie backend, soit disant pour des raisons de sécurité. Cela permettrait de pouvoir installer le webmail sur son propre serveur et donc d’avoir une sécurité renforcée.

votre avatar

Est-ce qu’il faut un compte ProtonMail payant pour utiliser le bridge (imap) ?

votre avatar



Ce dernier ne peut toujours être exploité que les abonnés payants du service, à partir de 5 euros environ par mois.



La brève était pourtant brève :)

votre avatar







GrosMatou27 a écrit :



La brève était pourtant brève :)





Ah oui, merci… mon cerveau est confiné depuis trop longtemps…


votre avatar







pamputt a écrit :



La publication des codes sources est en effet à saluer. Un bémol cependant, Proton Mail a toujours refuser de publier le code source de la partie backend, soit disant pour des raisons de sécurité. Cela permettrait de pouvoir installer le webmail sur son propre serveur et donc d’avoir une sécurité renforcée.





Et dans le même temps cela fragiliserait leur modèle économique.


votre avatar

Pas forcément, car l’installation d’un webmail sur un serveur personnel n’est pas à la portée du premier venu. Donc il y a toujours un gros marché pour un webmail « grand public » qui respecte la vie privée.

votre avatar







pamputt a écrit :



Pas forcément, car l’installation d’un webmail sur un serveur personnel n’est pas à la portée du premier venu. Donc il y a toujours un gros marché pour un webmail « grand public » qui respecte la vie privée.







Sans parler qu’un webmail de ce niveau (sécurisé), c’est trop sensible pour le geek moyen, voire même intermédiaire. Le mail c’est quand-même spécial à gérer. Perso, je préfère laisser ça à des pros.<img data-src=" />


votre avatar

Les problèmes de sécurité viennent surtout de la possibilité pour un quelqu’un de proposer un service basé sur le backend protonmail … modifié.

votre avatar

C’est une question de confiance. Le service basé sur le backend protonmail modifié peut très bien être digne de confiance, par exemple si j’ai géré par toi. En revanche, il est légitime de ne pas faire une confiance aveugle à un serveur extérieur, même s’il est géré par ProtonMail. Il y a déjà des cas dans le passé où des webmails ont été « corrompus ».

votre avatar

BIen d’accord.



Mais publier le source du backend protonmail avec le risque de voir fleurir des services améliorés et ‘malveillant’ se vantant de l’utiliser est grand.

Le Bridge de ProtonMail est désormais open source

Fermer