Thunderbird 155 est plus sécurisé avec cette nouvelle fonction d'authentification pour nos comptes de messagerie

Oiseau-tonnerre 155 est maintenant disponible et publie un changement pertinent dans l'authentification des comptes de messagerie : prise en charge de OAuth personnalisé sur les serveurs IMAP et SMTP. Cette fonctionnalité permet aux organisations disposant de leur propre infrastructure de configurer leurs propres fournisseurs d'identité sans dépendre des services intégrés au client. La version s'accompagne également d'un ajustement du calendrier de publication de Mozilla, qui adopte depuis septembre un cycle de publication beaucoup plus rapide.

La nouveauté affecte directement ceux qui gèrent leurs propres serveurs de messagerie ou ceux de leur entreprise. Jusqu'à présent, Thunderbird s'appuyait fortement sur les fournisseurs OAuth déjà intégrés au client ; avec la version 155, il est possible d'ajouter des fournisseurs personnalisés pour IMAP et SMTP, et les extensions peuvent remplacer ces paramètres pour des domaines et des noms d'hôte spécifiques, afin qu'un développeur puisse créer un mécanisme d'authentification personnalisé sans attendre que Mozilla l'intègre au cœur de l'application.

OAuth simplifie la configuration du compte

Avant cette version, la configuration d'un compte Exchange ou Microsoft 365 et l'ajout d'un fournisseur OAuth personnalisé étaient des processus distincts parmi lesquels choisir. Thunderbird 155 simplifie ce flux et rassemble Exchange, Microsoft Graph et OAuth personnalisé dans la même expérience de configuration manuelle. L'intégration prend tout son sens dans une transition plus large : le projet remplace progressivement depuis des mois les composants basés sur le protocole EWS par Microsoft Graph, et la version 154 Vous aviez déjà activé cette technologie pour les comptes Microsoft 365.

Pour ceux qui gèrent des comptes d’entreprise, l’avantage pratique est de ne pas avoir à choisir au préalable entre plusieurs assistants de configuration différents. En centralisant Exchange, Microsoft Graph et OAuth personnalisé en une seule étape, Thunderbird réduit le nombre d'écrans requis pour enregistrer un compte avec des exigences d'authentification spécifiques, ce qui est courant dans les environnements éducatifs et professionnels qui gèrent leur propre répertoire d'utilisateurs. L'option permettant de remplacer les paramètres OAuth par domaine ou nom d'hôte, désormais disponible pour les extensions, complète ce même objectif : adapter le client aux politiques d'identité qui varient d'une organisation à l'autre.

PKCE, navigateur externe et plus de détails sur S/MIME

La mise à jour ajoute des champs spécifiques à configurer PKCE (Proof Key for Code Exchange) et l'utilisation d'un navigateur externe dans les paramètres OAuth personnalisés. PKCE renforce le flux d'autorisation sur les clients qui ne peuvent pas conserver leurs secrets en toute sécurité, une pratique de plus en plus répandue parmi les applications qui implémentent ce protocole d'authentification.

Interface principale du client de messagerie open source, Thunderbird. Photo : capture Softzone.

Le navigateur externe continue la ligne ouverte dans Oiseau-tonnerre 153lorsque la connexion OAuth a commencé à être effectuée dans le navigateur par défaut du système plutôt que dans l'application elle-même. Si vous utilisez S/MIME, vous constaterez également des changements : la zone d'informations sur la signature et le chiffrement affiche désormais plus de détails, notamment l'algorithme de signature, l'algorithme de résumé, l'algorithme de chiffrement et la taille de la clé, ce qui permet de voir plus facilement comment un message spécifique a été protégé. La mise à jour corrige également les problèmes liés à la synchronisation des balises IMAP et à la recherche globale de messages.

C'est le cycle de sortie de Thunderbird

Depuis SeptembreMozilla adopte un cycle de développement beaucoup plus rapide pour Thunderbird, avec de nouvelles versions stables toutes les deux semaines au lieu de rester au rythme de publication précédent. Le changement réduit le temps d'attente entre les mises à jour et affecte la manière dont les améliorations telles que la synchronisation des balises IMAP et les correctifs de recherche globale inclus dans cette même version atteignent le programme. Le mécanisme de mise à jour habituel ne change pas, ni via le programme de mise à jour intégré lui-même, ni via les référentiels des distributions Linux.

L'accélération du calendrier coïncide avec la phase finale de la migration d'Exchange vers Microsoft Graph, un processus qui a débuté il y a des mois et qui couvre déjà une bonne partie des fonctions de messagerie des comptes de messagerie. Microsoft 365. La prise en charge OAuth personnalisée ajoutée dans cette version augmente le nombre de configurations d'entreprise que Thunderbird peut gérer sans recourir à des fournisseurs d'identité prédéfinis.

FAQ Thunderbird 155

Quelles sont les principales nouveautés apportées par Thunderbird 155 ?

Thunderbird 155 introduit la prise en charge d'OAuth personnalisé sur les serveurs IMAP et SMTP, améliore la configuration manuelle pour Exchange et Microsoft Graph, ajoute la prise en charge de PKCE et du navigateur externe et améliore les informations de chiffrement S/MIME.

À quelle fréquence Thunderbird sera-t-il mis à jour à partir de maintenant ?

À partir de septembre, le projet adopte un cycle de développement accéléré avec de nouvelles versions stables toutes les deux semaines, au lieu de rester au rythme des versions précédentes.

Comment le nouveau OAuth personnalisé affecte-t-il les extensions ?

Les extensions peuvent désormais remplacer les configurations OAuth intégrées pour des domaines et noms d'hôte spécifiques, vous permettant de créer des mécanismes d'authentification personnalisés sans attendre l'intégration dans le code principal.