L'Agenda du Libre

Mailpile est un client mail sous format webmail et en ligne de commande qui permet de gérer facilement ses comptes mail de manière sécurisé. Il a pour but de simplifier la protection de sa vie privée lors de l’usage du mail principalement en :

• facilitant le chiffrement des mails avec GPG ;
• en anonymisant la distributions des mails avec Tor (optionnel) ;
• en chiffrant les mails stockés localement avec GPG ;
• en supprimant les mails du serveur distant (optionnel).

J’ai eu l’idée de l’utiliser en tant que hidden service Tor et de profiter de l’option de limitation des clients par authentification par appareil.

De cette façon, le service est invisible et pour ceux qui le connaîtrait ou l’aurait aperçu, il est inaccessible.

Grace à cette combinaison le mail redevient privé.
Écosystème nécessaire à la présentation :

• 2 VM (Ubuntu 18.04 ou Ubuntu 20.04) ;
• Tor ;
• Tor Browser ;
• Mailpile ;
• 2 tbird ;
• 2 adresses mails ;
• 2 smartphones Android ;
  • Termux ;
  • Tor ;
  • Firefox ;
  • connexion avec adb (optionnel mais facilite la configuration).

Écosystème final

• Tor ;
• Mailpile ;
  • GPG ;
  • Apache ;
  • Tor.

Cas de figures présentés :

• Consultation de mail depuis Tor Browser ;
• Envoie mail depuis Mailpile vers client classique ;
• Réponse vers Mailpile ;
• Envoie de mail chiffré depuis Mailpile :
• réponse chiffrée vers Mailpile ;
• consultation Mailpile depuis Firefox Android ;
  • installation Tor ;
  • configuration Tor ;
  • configuration Firefox ;
  • démonstration consultation Mailpile.

Dans ce webinaire, nous vous proposons d’utiliser en tant que hidden service Tor et de profiter de l’option de limitation des clients par authentification par appareil. Nous aborderons les fonctionnalité de base de l’outil.

De cette façon le service est invisible et pour ceux qui le connaîtraient ou l’auraient aperçu, il est inaccessible. Grâce à cette combinaison le mail redevient privé.

Une inscription préalable est nécessaire pour participer à ces permanences. Elles sont ouvertes en priorité aux adhérents à jour de cotisation auprès de Montpel’libre.