Installation de Mozilla Thunderbird et configuration d'une messagerie souveraine Stalwart

Introduction & Principes de la messagerie souveraine

Dans un environnement de travail d’ingénierie logicielle ou d’administration systèmes, la messagerie électronique demeure le canal de communication asynchrone officiel. Alors que les webmails imposent d’ouvrir un onglet navigateur permanent, l’utilisation d’un client lourd de messagerie comme Mozilla Thunderbird offre des avantages clés :

• Consultation, rédaction et archivage des courriels en mode déconnecté (hors-ligne) ;
• Notifications instantanées intégrées au bureau graphique KDE Plasma ;
• Gestion centralisée des identités et des signatures numériques ;
• Maîtrise des protocoles d’échange standards et sécurisés.

Le serveur de messagerie de l’organisation repose sur Stalwart Mail Server (mail.sio.bzh), une solution moderne, modulaire et souveraine soutenant les protocoles standards ouverts :

• IMAP (Internet Message Access Protocol) : permet de consulter et synchroniser les messages directement sur le serveur sans les supprimer de la boîte centrale.
• SMTP (Simple Mail Transfer Protocol) : protocole d’expédition et de routage des courriels vers les serveurs destinataires.

Pour approfondir les protocoles de messagerie et l’architecture Stalwart :

• Mozilla Support — Protocoles de messagerie : IMAP vs POP
• Documentation officielle Stalwart Mail Server

Étape 1 : Installation de Mozilla Thunderbird sous Debian

Sous Debian GNU/Linux, Mozilla Thunderbird est disponible directement dans les dépôts officiels. Pour disposer d’une interface en français, le paquet linguistique associé doit également être installé.

1. Ouvrez votre terminal Konsole et installez les paquets requis :

sudo apt update && sudo apt install thunderbird thunderbird-l10n-fr -y

(Alternative graphique) : Vous pouvez également ouvrir la logithèque Discover (Méta puis taper Discover), chercher Thunderbird et cliquer sur Installer.

2. Lancez l’application depuis le menu des applications de KDE Plasma ou directement via KRunner (Alt + Espace puis saisissez Thunderbird).

Étape 2 : Sécurité des accès et génération d’un App Password sur mail.sio.bzh

Le serveur Stalwart de mail.sio.bzh est interfacé avec le portail d’authentification unique (SSO) Authentik.
Pour des raisons de sécurité, les clients tiers comme Thunderbird ne doivent jamais stocker votre mot de passe maître de compte. Vous devez générer un mot de passe d’application dédié (App Password) à portée restreinte :

1. Ouvrez votre navigateur web et rendez-vous sur le portail self-service utilisateur : https://mail.sio.bzh/account.
2. Identifiez-vous via le portail SSO Authentik.
3. Dans le menu de votre compte, accédez à la section Sécurité / Mots de passe d’application (App Passwords).
4. Cliquez sur Créer un mot de passe d’application :
   • Nommez l’application pour la tracer facilement (ex. : Thunderbird ThinkPad Debian).
   • Cliquez sur Générer.
5. Copiez soigneusement la clé générée dans votre presse-papiers. Elle ne sera affichée qu’une seule fois et servira de mot de passe lors de la configuration dans Thunderbird.

Étape 3 : Configuration manuelle du compte [email protected]

Lors de la première ouverture de Thunderbird (ou via le menu Gestion des comptes → Ajouter un compte de messagerie) :

1. Renseignez l’identité initiale :

   • Votre nom complet : Davy Cottet (ou votre identité)
   • Adresse e-mail : [email protected]
   • Mot de passe : Collez l’App Password obtenu à l’étape 2.
   • Cochez la case Retenir le mot de passe.

2. Cliquez sur le bouton Configurer manuellement (en bas à gauche de la boîte de dialogue) pour ajuster les paramètres d’infrastructure :

3. Cliquez sur le bouton Re-tester. Thunderbird interroge les ports du serveur mail.sio.bzh, valide la compatibilité des certificats TLS et active le bouton Terminé.
4. Validez en cliquant sur Terminé. Votre arborescence de dossiers distants (Boîte de réception, Envoyés, Brouillons, Corbeille) se synchronise immédiatement.

Étape 4 : Validation des échanges & Analyse des en-têtes de sécurité

Pour valider le bon fonctionnement de la chaîne d’envoi et de réception :

1. Test d’envoi :

   • Cliquez sur Écrire (Ctrl + N).
   • Rédigez un message court destiné à [email protected] ou à l’un de vos collègues de squad.
   • Envoyez le courriel (Ctrl + Entrée).

2. Réception et réactivité IMAP IDLE :

   • Grâce au protocole IMAP IDLE pris en charge par Stalwart et activé par défaut dans Thunderbird, le nouveau message apparaît en quelques secondes sans nécessiter de relève manuelle.
   • Une notification native de bureau KDE Plasma signale l’arrivée du message.

3. Analyse technique du message (En-têtes RFC 5322) :

   • Sélectionnez le message reçu dans votre boîte de réception et appuyez sur Ctrl + U pour afficher la source brute du courriel.
   • Repérez les éléments clés d’acheminement et de conformité :
     • Les lignes Received: from ... by mail.sio.bzh with ESMTPSA attestant du chiffrement TLS pendant le transport ;
     • Les signatures DKIM (DomainKeys Identified Mail) validant l’authenticité de l’émetteur ;
     • Les vérifications SPF (Sender Policy Framework) conformes au domaine sio.bzh.

Étape 5 : Personnalisation de l’environnement de messagerie sous KDE

Afin de parfaire l’intégration professionnelle sur votre poste de travail :

1. Signature professionnelle automatique :
   • Rendez-vous dans Outils → Paramètres des comptes → [email protected].
   • Dans la zone Texte de signature, composez votre signature (Nom, Rôle au sein du BTS SIO SLAM, lien vers votre forge de code).
2. Synchronisation locale et stockage hors-ligne :
   • Dans Paramètres des comptes → Synchronisation et espace disque, assurez-vous que l’option Conserver les messages de ce compte sur cet ordinateur est active pour travailler sereinement lors des déplacements sans connexion.
3. Raccourci et lancement au démarrage :
   • Épinglez l’icône de Thunderbird dans le panneau des tâches de KDE Plasma (clic droit sur l’icône → Épingler au gestionnaire des tâches).

Checklist de validation (Definition of Done)

• Paquets thunderbird et thunderbird-l10n-fr installés sous Debian avec interface en français.
• Mot de passe d’application généré depuis le portail self-service https://mail.sio.bzh/account.
• Compte [email protected] configuré manuellement en IMAP (mail.sio.bzh:993, SSL/TLS) et SMTP (mail.sio.bzh:465 ou 587).
• Test d’envoi et de réception réussi avec affichage de la notification KDE.
• Code source d’un courriel inspecté (Ctrl + U) avec identification des en-têtes TLS et DKIM.
• Signature automatique configurée et synchronisation hors-ligne activée.