PhylaxMail v1.1.0

PhylaxMail 1.1.0

Empreinte SHA-256 de PhylaxMail.zip :
51a74af405d14b86566f7dd8ef0de05e99da0e37edb23778a9f8367f0c259ef5

Pour vérifier votre téléchargement (Windows) : dans le dossier Téléchargements,
clic droit → « Ouvrir dans le Terminal », puis :
Get-FileHash .\PhylaxMail.zip
La valeur affichée doit être identique à celle ci-dessus.

Build : 2026-11-01T12:27:53+00:00 · commit f3b12dc · Python 3.12.10

Nouveautés de la version 1.1.0 :

Parcours simplifié

• Glisser-déposer : on peut déposer un fichier .eml ou .txt directement dans
  la fenêtre. Le fichier déposé n'est jamais « ouvert » par le navigateur intégré.
• Les fichiers .msg (Outlook classique) sont refusés avec la marche à suivre
  (avant : lus comme du texte illisible).

Détection

• Nouveau signal : un email qui demande de mettre à jour ou de vérifier des
  informations de paiement, bancaires ou des identifiants via un lien passe
  désormais à « À vérifier », même sans marque usurpée (avant : « faible »).

Verdict plus honnête

• Le niveau « faible » affiche « Aucun signal inquiétant » au lieu de « OK ».
• Nouvel encadré « Ce que cette analyse n'a pas pu vérifier » : texte collé
  (analyse partielle), authentification SPF/DKIM/DMARC absente, liste des
  menaces non téléchargée ou ancienne de plus de 14 jours.

Liste des domaines malveillants

• Livrée avec l'application (avant : 0 domaine tant qu'on n'avait pas cliqué
  sur « Mettre à jour »).
• Une mise à jour dont la liste s'effondre (moins de la moitié de l'actuelle)
  ne remplace plus la liste existante ; une source injoignable est signalée
  (« base partielle ») au lieu d'un faux « Base à jour ».
• Source URLhaus retirée : ses fichiers publics ne sont plus accessibles
  (elle représentait moins de 0,1 % des domaines).

Sécurité et robustesse

• Limites sur les fichiers analysés : 25 Mo par email, 2 millions de caractères
  de texte collé, 10 images de 8 Mo, 25 millions de pixels par image.
• Correctif : un email déclarant un encodage de caractères inconnu faisait
  échouer l'analyse.
• Authentification : seul l'en-tête ajouté par votre messagerie est lu (les
  en-têtes plus anciens peuvent être falsifiés par l'expéditeur).
• Nouveau test automatique prouvant qu'aucune analyse n'accède au réseau.

Distribution

• Numéro de version affiché correctement (la 1.0.0 affichait « 0.1.0 »).
• Build reproductible (requirements.lock), fichier build-info.json
  (version, date, commit), empreinte SHA-256 générée automatiquement.