Hoe denk jij over desktop client elektronmail (protonmail)

[tweakmember]

Ik was op zoek naar een (gratis) desktop client voor protonmail en ik kwam deze tegen.
https://github.com/vladimiry/ElectronMail

"ElectronMail is an Electron-based unofficial desktop client for ProtonMail. The app aims to provide enhanced desktop user experience enabling features that are not supported by the official in-browser web clients. It is written in TypeScript and uses Angular."

Gebruikt iemand het? Eventuele nadelen?
Wat mij opviel is dat de ontwikkelaar een rus is. Vladimir Yakovlev.
En nou ja sinds russen tegenwoordig in slecht daglicht staan ik lees dat het programma opensource is maar of dat iets zegt weet ik niet. Heb er geen verstand van.

[ Voor 12% gewijzigd door tweakmember op 19-02-2023 18:11 ]

[b100]

tweakmember schreef op zondag 19 februari 2023 @ 18:07:
Ik was op zoek naar een (gratis) desktop client voor protonmail en ik kwam deze tegen.
https://github.com/vladimiry/ElectronMail

"ElectronMail is an Electron-based unofficial desktop client for ProtonMail. The app aims to provide enhanced desktop user experience enabling features that are not supported by the official in-browser web clients. It is written in TypeScript and uses Angular."

Gebruikt iemand het? Eventuele nadelen?
Wat mij opviel is dat de ontwikkelaar een rus is. Vladimir Yakovlev.
En nou ja sinds russen tegenwoordig in slecht daglicht staan ik lees dat het programma opensource is maar of dat iets zegt weet ik niet. Heb er geen verstand van.

Hoe meer handelingen/apps er nodig zijn om iets op te starten hoe meer risico er bestaat, zo lang Protonmail nog geen officiële desktop app heeft blijf ik gewoon inloggen via een browser.

[SVMartin]

Als je protonmail gebruikt dan vind je privacy en security belangrijk. Ik zou dus alleen een cliënt gebruiken die aantoonbaar onafhankelijk geverifieerd is. Dat is deze, Rus of niet, in ieder geval niet.

[DJMaze]

tweakmember schreef op zondag 19 februari 2023 @ 18:07:
Electron-based

Dat is HTML + CSS + JavaScript + Chrome

Dan kan je net zo goed je eigen Chrome browser openen.

[jurroen]

DJMaze schreef op donderdag 23 februari 2023 @ 21:39:
[...]

Dat is HTML + CSS + JavaScript + Chrome

Dan kan je net zo goed je eigen Chrome browser openen.

Een outdated, kwetsbare versie van Chromium. Onvoorstelbaar dat partijen deze crap gebruiken. Maar zelfs Signal kiest daarvoor

[Jazzy]

jurroen schreef op zaterdag 25 februari 2023 @ 00:04:
[...]


Een outdated, kwetsbare versie van Chromium. Onvoorstelbaar dat partijen deze crap gebruiken. Maar zelfs Signal kiest daarvoor

Wat bedoel je precies? Welke versie van Chromium?

[jurroen]

Jazzy schreef op zaterdag 25 februari 2023 @ 00:10:
[...]
Wat bedoel je precies? Welke versie van Chromium?

Bijvoorbeeld, in Chrom{e,ium} 110.0.5481.177 is een critical vulnerability gepatcht, welke drie dagen geleden is vrijgegeven. Twee dagen geleden heeft Electron de Chromium base geupdate naar 110.0.5481.104. Is dus nog maar afwachten wanneer ze deze kritieke kwetsbaarbeid patchen. En dit is nog maar een van de vele voorbeelden.

EDIT: Voor de bronnen van dit voorbeeld, zie deze Electon changelog en deze Chrome changelog. Voor meer info, check die andere CVEs ook maar eens - net zo min gepatcht in Electron.

[ Voor 25% gewijzigd door jurroen op 25-02-2023 00:21 ]