ProtonMail, réécriture d’e-mails

• Frustré par Google, l’auteur est passé à ProtonMail il y a quelques années.
• Le client Android de ProtonMail a commencé à casser les e-mails, ce qui a amené l’auteur à envisager de passer à un autre client de messagerie.
• L’auteur a configuré Proton Bridge sur une machine virtuelle (VM) de son NAS et a utilisé rinetd pour relayer la connexion.
• Tailscale a été configuré sur le NAS et sur le téléphone de l’auteur, afin de permettre à n’importe quel client de messagerie Android de se connecter au compte Proton.
• L’auteur a tenté de signer les messages sortants avec PGP et a exporté une sous-clé dédiée à la signature vers l’appareil Android.
• Claws et FairEmail ne reconnaissaient pas correctement les messages signés, et l’auteur a découvert que Proton cassait les signatures PGP sortantes.
• Proton a affirmé que la signature + le chiffrement automatiques ne pouvaient pas coexister avec une signature appliquée par l’utilisateur.
• L’auteur envisage d’autres hébergeurs e-mail en raison de la manière dont Proton gère les signatures PGP et répond aux plaintes.

[GN⁺]

Avis Hacker News

• Le système de signature automatique et de chiffrement de ProtonMail ne prend pas en charge les signatures PGP appliquées par l’utilisateur.
• Pour ne pas être affecté par ce problème, il suffit de ne pas signer ni vérifier les e-mails.
• La réponse de ProtonMail à ce problème est considérée comme une plaisanterie.
• Certains utilisateurs ont eu des expériences négatives avec ProtonMail, par exemple une facturation pour des comptes e-mail désactivés ou des difficultés à exporter leurs e-mails.
• ProtonMail supprime les e-mails en texte brut lorsqu’ils contiennent des parties encodées MIME, ce qui peut poser problème aux clients en mode texte.
• Les utilisateurs n’aiment pas l’attitude indifférente de ProtonMail face aux plaintes.
• Certains utilisateurs ont rencontré un problème sur le client Android où les e-mails peuvent être tronqués s’ils sont envoyés trop rapidement.
• Les utilisateurs estiment qu’Apple n’a pas rendu le processus PGP fluide et espèrent aussi que d’autres fournisseurs de messagerie adopteront PGP par défaut.
• Partager sa clé privée avec une entreprise d’e-mail est considéré comme une étrange façon de garder des secrets.
• ProtonMail est critiqué pour son traitement injuste de l’open source et ses fausses promesses en matière de sécurité.
• Certains utilisateurs ont trouvé une solution via une configuration auto-hébergée pour accéder à ProtonMail.