Ubuntu-fr

abecidofugy

[Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

Kukubuntu

En lisant ce dernier épisode de la fuite de 5 millions de mot de passe Gmail dans la nature http://mozillazine-fr.org/google-decons … e-pouvoir/ je me demandais si Kmail bénéficiait d'une implémentation de OAuth.

Pour l'instant comme client mail, j'utilise Thunderbird sous Windows. Techniquement je pourrais repasser à Kmail dans ma VM, surtout pour des questions de sécurité (et après tout, je préfère Kmail).

Bonne journée.

Dernière modification par abecidofugy (Le 17/09/2014, à 14:55)

gl38

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

Il est même possible de ne pas utiliser google !  Ixquick peut le remplacer comme moteur de recherche.
Quant à confier ses mails à google et espérer que personne ne les lira, même pas la NSA...
Cordialement,
Guy

cinaptix

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

https://emailselfdefense.fsf.org/fr/

---

↔ Libriste radicalisé depuis mai 2007 ↔
① - Xubuntu 20.04 - CM Gigabyte GA-B85M-D3H - Pentium G3420 à 3,2 Ghz - RAM 8 Go à 1600 Mhz - SSD 64 Go + HDD 500 Go.
② - Raspberry Pi 3 (Raspbian Stretch) — ③ - Tablette Lenovo 10' (Android 10) — ④ - Smartphone Honor 9A (dégooglisé)

abecidofugy

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

@gl38 : tu es hors-sujet, je pose ma question pour Kmail dans la section KDE.

@cinaptix : J'ai pas compris, OAuth c'est pour chiffrer ses mails ?

tiramiseb

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

Salut,

Thunderbird ou KMail, même méthode d'accès : IMAP.
Donc ce que Google dit pour l'un vaut pour l'autre.

Mais ça fait des décennies qu'on lit les e-mails en IMAP, tant que le chiffrement SSL est en place (STARTTLS), il n'y a pas de souci majeur.
C'est une manœuvre bizarre de la part de Google...

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

cinaptix

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

Je voulais insister sur le fait qu'en dehors d'un chiffrement (asymétrique) en local il n'y a pas de confidentialité garantie (et encore).

Dernière modification par cinaptix (Le 17/09/2014, à 14:52)

---

↔ Libriste radicalisé depuis mai 2007 ↔
① - Xubuntu 20.04 - CM Gigabyte GA-B85M-D3H - Pentium G3420 à 3,2 Ghz - RAM 8 Go à 1600 Mhz - SSD 64 Go + HDD 500 Go.
② - Raspberry Pi 3 (Raspbian Stretch) — ③ - Tablette Lenovo 10' (Android 10) — ④ - Smartphone Honor 9A (dégooglisé)

abecidofugy

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

@tiramiseb : ah ok, ça doit être une incitation à n'utiliser que leur webmail, car il y a un affichage publicitaire (discret) mais présent.

Pseudo supprimé

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

je me demandais si Kmail bénéficiait d'une implémentation de OAuth

Kmail, Thunderbird, sont des clients de messagerie et font des requêtes sur les serveurs, selon leurs caractéristiques dont les mécanismes d'authentification,
en imap

openssl s_client -connect imap.gmail.com:993 -tls1 -crlf
a1 capability
* CAPABILITY IMAP4rev1 UNSELECT IDLE NAMESPACE QUOTA ID XLIST CHILDREN X-GM-EXT-1 XYZZY SASL-IR AUTH=XOAUTH AUTH=XOAUTH2 AUTH=PLAIN AUTH=PLAIN-CLIENTTOKEN

en smtp

openssl s_client -connect smtp.gmail.com:587 -starttls smtp -crlf
...
ehlo bidule
250-AUTH LOGIN PLAIN XOAUTH XOAUTH2 PLAIN-CLIENTTOKEN

qu'est-ce qui est supporté la dedans au niveau de Kmail, Thunderbird, ... ?
PLAIN LOGIN (mots de passe en clair). C'est tout à mon avis.

XOAUTH, version google, c'est de l'otp, dont la "calculette" s'établit par requête http chez google, et reinjecté dans le service en question (smtp, imap), pour valider le retour du challenge. Même principe que OPIE otp, mais en plus compliqué;

Je pense que pour google, à terme, il s'agit de vouloir unifier les procédures d'auth; une sorte de SSO, pour toutes las applications google, et de mieux les décentraliser aussi.

tiramiseb

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

qu'est-ce qui est supporté la dedans au niveau de Kmail, Thunderbird, ... ?
PLAIN LOGIN (mots de passe en clair). C'est tout à mon avis.

Oui mais ça ne pose pas de problème, vu que la connexion est chiffrée...

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Zurg

Re : [Résolu] Google déconseille Thunderbird, et qu'en est-il de Kmail ?

Thunderbird est un très bon logiciel de messagerie, c'est même le meilleur. Il est bien plus fiable que Outlook.