Utilisateurs d'Enigmail : ne pas mettre à jour vers Thunderbird 78
Créé le 01.July 2020, 16:00 | Catégorie : Blog
Chères clientes et chers clients Posteo,
chers visiteurs,
nous nous adressons aujourd’hui à tous les utilisateurs de Thunderbird combiné au module complémentaire de chiffrement Enigmail. Veuillez éviter de mettre à jour vers la version Thunderbird à venir 78.0 si vous chiffrez régulièrement vos e-mails avec OpenPGP et que vous souhaitez continuer à le faire. Enigmail n’est plus pris en charge par Thunderbird 78. Le nouveau chiffrement OpenPGP propre au client de messagerie est encore expérimental dans la version 78.0, et désactivé par défaut.
Si vous utilisez la mise à jour automatique, vous n’avez rien à faire : la mise à jour vers Thunderbird 78 n’est pas installée automatiquement.
Quelques explications :
Mozilla prévoit la sortie de la nouvelle version Thunderbird 78 pour cet été, dans laquelle la prise en charge des modules complémentaires sera différente. Ceci était notamment devenu nécessaire pour des raisons de sécurité.
C’est ce qu’un audit de sécurité commandé par Posteo avait montré fin 2017. Il avait identifié diverses failles de sécurité dans Thunderbird, notamment au niveau de l’interface des modules complémentaires.
Les modules complémentaires externes comme Enigmail qui doivent accéder à des composants internes de Thunderbird ne seront plus pris en charge à l’avenir.
C’est pourquoi Mozilla implémente dans Thunderbird 78 sa propre fonction OpenPGP. Le chiffrement intégré est censé remplacer le module complémentaire Enigmail.
Actuellement, la prise en charge d’OpenPGP dans Thunderbird 78 est classée comme expérimentale et est désactivée par défaut : Enigmail ne sera plus pris en charge dans Thunderbird 78.
Attendre Thunderbird 78.2
À partir de Thunderbird 78.2, OpenPGP devrait être disponible dans Thunderbird par défaut. Dès que cette version sera disponible et qu’une mise à jour pour les utilisateurs d’OpenPGP sera possible, nous vous en informerons.
Bien cordialement,
l’équipe Posteo