GuiGui's Show

Mon problème est le suivant : avec Thunderbird >= 78, je veux envoyer un email chiffré à une adresse emails contenant un délimiteur / un tag.

• J'active le chiffrement ;
  
  
• L'envoi de l'email déclenche l'erreur « Impossible d’envoyer ce message avec un chiffrement de bout en bout, car il y a des problèmes avec les clés des destinataires suivants : <CENSURE> » / « Unable to send this message with end-to-end encryption, because there are problems with the keys of the following recipients: <CENSOR> » ;
  
  
• Lorsque je valide ce message, une boîte de dialogue s'ouvre et affiche « aucune clé disponible » / « no key available » pour le destinataire. Le bouton « Gérer les clés du destinataire sélectionné… » permet uniquement de rechercher une clé sur un serveur de clés (forcément, la recherche est infructueuse), pas d'associer une clé de mon trousseau à cette adresse emails…

La boîte de dialogue nous dit aussi : « Thunderbird requiert normalement que la clé publique du destinataire contienne un identifiant d'utilisateur avec une adresse électronique correspondante. Cela peut être outrepassé en utilisant les règles d'alias d'OpenPGP pour le destinataire. En savoir plus » / « Thunderbird normally requires that the recipient's public key contains a user ID with a matching email address. This can be overridden by using OpenPGP recipient alias rules. Learn more ».

À ce jour, avec Thunderbird 91 (Debian stable), il n'y a pas moyen de se dépatouiller avec l'interface graphique. :(

Je recopie et complète les instructions officielles :

• Créer un fichier .thunderbird/*.default/openpgp_alias_to_keys.json ;
  
  

• Je recopie ici la syntaxe de ce fichier :

  {
    "description": "Thunderbird OpenPGP Alias Rules",
    "rules": [
      {
        "email": "existepas@mondomaine.example",
        "keys": [
          {
            "description": "Pour l'adresse existepas@mondomaine.example",
            "fingerprint": "<empreinte_de_la_clé_OpenPGP_à_utiliser_pour_cette_adresse>"
          }
        ]
      },
      {
        "domain": "mondomaine.example",
        "keys": [
          {
            "description": "Pour toutes les adresses emails *@mondomaine.example",
            "fingerprint": "<empreinte_de_la_clé_OpenPGP_à_utiliser_pour_ce_domaine>"
          }
        ]
      },
      {
        "email": "liste@mondomaine.example",
        "keys": [
          {
            "description": "Plusieurs destinataires derrière l'adresse liste@mondomaine.example - clé de Toto",
            "fingerprint": "<empreinte_de_la_clé_OpenPGP_de_la_clé_de_Toto>"
          },
          {
            "description": "Plusieurs destinataires derrière l'adresse liste@mondomaine.example - clé de Titi",
            "fingerprint": "<empreinte_de_la_clé_OpenPGP_de_la_clé_de_Titi>"
          }
        ]
      }
    ]
  }

  
  

• Dans l'éditeur avancé de configuration (about:config-like, quoi), associer la valeur openpgp_alias_to_keys.json à la clé mail.openpgp.alias_rules_file. Attention à bien valider la coche verte à droite de la valeur ou d'appuyer sur la touche « entrée », sans quoi la modification n'est pas enregistrée ;
  
  
• La modification prend effet immédiatement, pas besoin de redémarrer Thunderbird. Chaque modification du fichier est prise en compte immédiatement, sans action.