Mozilla Thunderbird 156: nuova versione con OAuth personalizzato e miglioramenti IMAP/POP3 più fix di sicurezza

Mozilla Thunderbird 156 si presenta come nuova versione stabile del rinomato client di posta elettronica Thunderbird, pubblicata in parallelo con Mozilla Firefox 156, e introduce un insieme di miglioramenti sostanziali che ampliano le possibilità di autenticazione sicura per i servizi di posta basati su POP3 e IMAP.

Mozilla Thunderbird è considerato uno dei client di posta elettronica più maturi e affidabili nel panorama del software libero. Nato nel 2004 come progetto della comunità Mozilla, la stessa organizzazione dietro il famosissimo browser Firefox, oggi è gestito dal Thunderbird Council e sviluppato attraverso MZLA Technologies Corporation (società interamente controllata da Mozilla Foundation). Grazie a un team dedicato, il progetto continua a investire in un’applicazione moderna, sicura e altamente personalizzabile, mantenendo una forte attenzione alla trasparenza e alla tutela degli utenti.

Si tratta di un client di posta elettronica multipiattaforma, disponibile per Windows, macOS e per ogni principale distribuzione GNU/Linux, con pacchetti in formato DEB (utilizzato da Debian, Ubuntu e loro derivate), RPM (adottato da Fedora, openSUSE e altre), oltre alle versioni in formato Flatpak, Snap e a quelle fornite direttamente dalle distribuzioni. È disponibile inoltre una versione portabile per Windows, utile per chi desidera utilizzare Thunderbird senza installarlo nel sistema.

A questo ecosistema si aggiunge Thunderbird Mobile per Android, introdotto ufficialmente nel 2024 e confermato dal sito ufficiale del progetto. Questa versione nasce dall’evoluzione di K‑9 Mail, una storica applicazione di posta elettronica open source per Android, apprezzata per l’attenzione alla privacy, al software libero e al supporto a protocolli aperti. Il team Thunderbird ha collaborato con lo sviluppatore principale di K‑9 Mail per trasformarlo progressivamente in un’applicazione mobile coerente con l’esperienza desktop, mantenendo le sue caratteristiche fondamentali e ampliandole con funzionalità moderne.

Mozilla Thunderbird è distribuito con la licenza MPL 2.0, la Mozilla Public License, una licenza open source che consente la modifica, la distribuzione e l’uso commerciale del codice. La MPL richiede che le modifiche ai file coperti dalla licenza vengano rese disponibili sotto la stessa licenza, pur permettendo l’integrazione del codice in progetti più ampi anche con componenti proprietari. Il client di posta può includere librerie di terze parti rilasciate con licenze compatibili, come MIT, BSD o Apache 2.0, senza modificare la licenza del progetto principale. Questo modello garantisce che il nucleo del software rimanga aperto e accessibile, favorendo la collaborazione tra sviluppatori e la continuità dell’ecosistema Mozilla.

Mozilla Thunderbird è progettato per offrire un controllo completo sulla gestione della posta elettronica, dei calendari, dei contatti e dei feed RSS (Really Simple Syndication, un formato per la distribuzione di contenuti aggiornati). Rimane una delle soluzioni più versatili e affidabili per chi cerca un client open source ricco di funzionalità e altamente estensibile. La sua forza risiede nella combinazione di privacy, assenza di tracciamento, supporto a protocolli aperti come IMAP (Internet Message Access Protocol), POP3 (Post Office Protocol), SMTP (Simple Mail Transfer Protocol) ed EWS (Exchange Web Services), oltre a funzionalità avanzate come la crittografia OpenPGP e S/MIME per la sicurezza delle email. Thunderbird offre anche l’integrazione con CalDAV (Calendaring Extensions to WebDAV) e CardDAV (Address Book Extensions to WebDAV), e servizi di chat (XMPP), oltre a un sistema di estensioni che permette di adattare l’applicazione a qualsiasi esigenza, sia personale che professionale.

Gli utenti della distribuzione GNU/Linux apprezzano in modo particolare Mozilla Thunderbird perché integra in maniera eccellente tecnologie come GnuPG, che consente la cifratura tramite OpenPGP (Open Pretty Good Privacy) attraverso l’integrazione di RNP, garantendo comunicazioni sicure e verificabili. Inoltre, supporta configurazioni avanzate, si adatta con facilità a flussi di lavoro complessi e offre un livello di controllo che lo rende ideale per chi gestisce grandi volumi di posta o necessita di un ambiente di lavoro affidabile e personalizzabile.

La nuova versione Mozilla Thunderbird 156 è stata rilasciata il 15 settembre 2026 e segue la precedente versione stabile Mozilla Thunderbird 155 rilasciata il 1 settembre 2026, con successivo aggiornamento di manutenzione 155.0.1.

Novità in Thunderbird 156

Mozilla Thunderbird 156 è una versione che si concentra su sicurezza, configurabilità e correzione di errori, con particolare attenzione alla gestione dell’autenticazione tramite OAuth e al miglioramento dell’esperienza d’uso in ambienti professionali e aziendali.

Supporto OAuth personalizzato per POP3 e IMAP

Mozilla Thunderbird 156 introduce il supporto OAuth personalizzato per POP3 e IMAP, con campi dedicati per issuer ID e client secret. OAuth è un protocollo di autorizzazione che permette a un’applicazione di accedere a un servizio esterno senza memorizzare direttamente la password dell’utente, riducendo il rischio di compromissione delle credenziali.

Grazie a questa funzionalità, è possibile configurare account IMAP e POP3 con provider che richiedono impostazioni particolari per l’autenticazione, come campi di identificazione dell’emittente (issuer) e segreti di client (client secret) utilizzati per la negoziazione delle credenziali. Questo rende Thunderbird più flessibile per organizzazioni che utilizzano sistemi di identità personalizzati o servizi di posta elettronica non standard.

Proprietà delle chiavi OpenPGP e debug avanzato

Mozilla Thunderbird 156 introduce nuove proprietà per le chiavi OpenPGP, permettendo di stampare informazioni di debug nella console degli errori. OpenPGP è uno standard per la cifratura e la firma digitale dei messaggi, utilizzato per garantire riservatezza, integrità e autenticità delle comunicazioni. La possibilità di ottenere informazioni dettagliate sulle chiavi e sulle operazioni di cifratura facilita la diagnosi di problemi in ambienti dove la sicurezza è fondamentale, come aziende e organizzazioni che adottano cifratura end to end (cifratura che protegge il contenuto del messaggio da un estremo all’altro, garantendo che solo mittente e destinatario possano leggerlo).

Questa funzionalità è particolarmente utile per amministratori e utenti avanzati che devono verificare il corretto funzionamento delle chiavi, delle firme e dei certificati, individuando rapidamente eventuali configurazioni errate o incompatibilità tra chiavi primarie e secondarie.

Flusso di autenticazione tramite browser esterno

La nuova versione migliora il supporto al flusso di autenticazione tramite browser esterno, in particolare per provider come Yandex. In questo scenario, l’autenticazione non avviene direttamente all’interno dell’applicazione, ma viene delegata a un browser esterno che gestisce la pagina di login del servizio. Una volta completato l’accesso, il browser restituisce a Thunderbird le informazioni necessarie per stabilire la sessione.

Questo approccio è utile quando i provider richiedono meccanismi di autenticazione avanzati, come verifiche aggiuntive, autenticazione a più fattori o pagine di login che sfruttano funzionalità del browser non disponibili all’interno dell’applicazione. Il miglioramento del flusso esterno riduce gli errori di autenticazione e rende più affidabile la connessione ai servizi di posta elettronica che adottano politiche di sicurezza moderne.

Nuove politiche Enterprise per ambienti aziendali

Mozilla Thunderbird 156 introduce diverse politiche Enterprise pensate per amministratori di sistema e responsabili IT che gestiscono installazioni centralizzate in aziende, università o organizzazioni complesse. Tra le nuove politiche troviamo:

• La politica DisableUpdateSettings impedisce agli utenti di modificare le impostazioni di aggiornamento dell’applicazione. Questo consente di mantenere un controllo centralizzato sulle versioni installate, evitando che singoli utenti disattivino gli aggiornamenti automatici o adottino configurazioni non conformi alle politiche interne.
• La politica DisableDataCollectionSettings impedisce agli utenti di modificare le impostazioni relative alla raccolta dati. In contesti aziendali, questo aiuta a garantire che le impostazioni di telemetria e raccolta dati siano coerenti con le normative sulla privacy e con le politiche interne di gestione delle informazioni.
• La politica DisableMessageForwardingFilters impedisce ai filtri di inoltrare automaticamente i messaggi. Questa misura riduce il rischio che messaggi sensibili vengano inoltrati in modo automatico verso caselle esterne, migliorando la sicurezza delle comunicazioni interne e la conformità alle regole aziendali.

Queste politiche rendono Thunderbird più adatto a installazioni gestite, dove è importante limitare alcune libertà di configurazione degli utenti per garantire sicurezza, coerenza e conformità normativa.

Miglioramenti e correzioni in Thunderbird 156

Oltre alle novità principali, Mozilla Thunderbird 156 include un numero significativo di correzioni di errori e miglioramenti che riguardano allegati, composizione dei messaggi, gestione delle cartelle, protocolli IMAP e POP3, cifratura e autenticazione. Questi interventi migliorano la stabilità dell’applicazione e riducono problemi che potevano emergere in scenari complessi.

Gestione degli allegati

La nuova versione risolve diversi problemi legati agli allegati. I collegamenti agli allegati staccati non vengono più troncati quando il percorso della cartella contiene un carattere &, evitando la perdita di riferimenti a file esterni. L’apertura di allegati PDF in una scheda non mostra più una scheda vuota, garantendo una visualizzazione corretta del contenuto.

Le funzioni Save All, Detach All e Delete All non falliscono più dopo l’eliminazione del primo allegato, rendendo più affidabile la gestione di messaggi con numerosi allegati. Gli allegati visualizzati direttamente nel corpo del messaggio (allegati inline) non modificano più in modo errato il tipo di contenuto del messaggio, evitando problemi di interpretazione del contenuto da parte di altri programmi o servizi.

Finestra di composizione dei messaggi

Nella finestra di composizione, gli allegati PDF non vengono più rilevati come contenuto HTML, evitando che il programma tratti documenti come pagine web. Il salvataggio di destinatari non confermati non genera più indirizzi non validi, eliminando la creazione di elementi grafici di indirizzo (pill, ovvero l’etichetta grafica del destinatario) con caratteri errati come >>.

Questi miglioramenti rendono più affidabile la composizione dei messaggi, soprattutto in contesti dove si lavora con molti destinatari e allegati di tipo diverso.

Gestione delle cartelle di posta

La gestione delle cartelle vede numerose correzioni. Le cartelle POP3 con nomi più lunghi di 55 caratteri non vengono più duplicate dopo l’aggiornamento, evitando confusione nella struttura della posta. Le cartelle con caratteri non validi nel nome non mostrano più nomi hash se la cache viene persa, mantenendo una rappresentazione più chiara e leggibile.

La ridenominazione di una cartella non reimposta più le sue impostazioni, preservando configurazioni come filtri, visualizzazioni e preferenze associate. Questo è importante per utenti che organizzano la posta in strutture complesse e personalizzate.

Miglioramenti al protocollo IMAP

Per il protocollo IMAP, Mozilla Thunderbird 156 corregge diversi comportamenti. La sottoscrizione simultanea di una cartella IMAP e di una sua cartella interna ora applica correttamente la sottoscrizione anche alla cartella interna, evitando che alcune cartelle risultino non visibili o non sincronizzate.

Il caricamento dei messaggi non è più lento durante la scansione di un numero elevato di cartelle IMAP, migliorando le prestazioni in caselle di posta molto strutturate. Il comando manuale Get Messages non fallisce più all’avvio fino al cambio della modalità offline, rendendo più prevedibile il comportamento dell’applicazione quando si richiede esplicitamente la sincronizzazione dei messaggi.

Miglioramenti al protocollo POP3

Per il protocollo POP3, Mozilla Thunderbird 156 corregge un problema per cui i nuovi messaggi non venivano contrassegnati con la stella di nuovo messaggio dopo l’avvio. Questo miglioramento rende più chiara la distinzione tra messaggi già letti e messaggi appena scaricati, facilitando la gestione della posta in caselle POP.

Ordinamento dei messaggi

Nel sistema di ordinamento dei messaggi, l’eliminazione dell’unico messaggio figlio non rimuove più il messaggio padre dalla vista. Questo evita che conversazioni o thread vengano nascosti in modo imprevisto quando si elimina un messaggio specifico, mantenendo una rappresentazione coerente delle discussioni.

Cifratura e sicurezza

Sul fronte della cifratura, la firma OpenPGP non fallisce più con GnuPG esterno quando la chiave primaria non può firmare. GnuPG è un programma che implementa lo standard OpenPGP e viene spesso utilizzato in combinazione con Thunderbird per la gestione delle chiavi e delle operazioni di cifratura. La correzione migliora l’integrazione tra Thunderbird e GnuPG, riducendo errori in scenari complessi di gestione delle chiavi.

I messaggi cifrati aperti da file non caricano più contenuti remoti, evitando che elementi esterni come immagini o script vengano scaricati automaticamente quando si apre un messaggio cifrato salvato su disco. Questo aumenta la sicurezza, riducendo il rischio di tracciamento o di caricamento di contenuti potenzialmente dannosi.

I messaggi inviati con certificato S/MIME scaduto non mostrano più un avviso errato di autorità di certificazione (CA) non attendibile. S/MIME è uno standard per la cifratura e la firma dei messaggi basato su certificati X.509, e la correzione rende più accurata la gestione degli avvisi relativi alla validità dei certificati.

Autenticazione e OAuth

Mozilla Thunderbird 156 corregge diversi comportamenti legati ai meccanismi di autenticazione basati su OAuth. L’autenticazione tramite browser esterno non fallisce più quando la pre-connessione viene chiusa in anticipo, rendendo il processo più stabile; con pre-connessione si intende la fase preliminare in cui il browser stabilisce una connessione iniziale al servizio di autenticazione per velocizzare il successivo accesso. La stabilizzazione di questo passaggio rende il flusso di login delegato più prevedibile e resistente a interruzioni inattese. Inoltre, la configurazione di OAuth personalizzato è ora compatibile anche con account Exchange, ampliando l’integrazione con servizi di posta elettronica basati su infrastrutture Microsoft e migliorando la gestione di ambienti professionali complessi.

L’autenticazione SMTP non fallisce più con nomi utente contenenti caratteri non ASCII, migliorando la compatibilità con indirizzi di posta elettronica che utilizzano caratteri internazionali o alfabeti diversi da quello latino.

Altri miglioramenti

Tra gli altri miglioramenti, le cartelle archivio EWS (Exchange Web Services) non supportate non impediscono più la sincronizzazione delle altre cartelle, rendendo più robusta l’integrazione con servizi basati su Exchange. Su Windows, premere Invio sull’icona della barra di sistema ripristina correttamente la finestra principale di Thunderbird, migliorando l’usabilità.

Le differenze di maiuscole e minuscole negli indirizzi CalDAV non generano più inviti duplicati, e gli inviti CalDAV accettati non vengono più salvati nel calendario errato. CalDAV è un protocollo per la sincronizzazione di calendari, e queste correzioni migliorano la gestione degli eventi e degli inviti in ambienti collaborativi.

Download e Riferimenti

Mozilla Thunderbird 156 è disponibile per il download dal sito ufficiale di Thunderbird dove gli utenti possono scegliere tra pacchetti software per i sistemi:

• Windows 10 o successivi
• macOS 10.15 o successivi
• distribuzioni GNU/Linux con GTK+ 3.14 o superiore

Mozilla Thunderbird è disponibile anche tramite i repository software delle principali distribuzioni GNU/Linux, da cui può essere installato o aggiornato in modo diretto. È importante ricordare che ogni distribuzione segue proprie politiche di aggiornamento, quindi la nuova versione potrebbe comparire nei repository software con tempistiche diverse a seconda del progetto che la mantiene.

Disponibilità su piattaforme alternative

Mozilla Thunderbird è disponibile anche attraverso canali di distribuzione alternativi. La versione disponibile su Flathub rappresenta l’unica opzione ufficialmente riconosciuta per chi preferisce utilizzare il formato Flatpak, garantendo aggiornamenti regolari e conformità alle versioni del progetto. Si può installare dalla pagina ufficiale su Flathub o tramite il comando da Terminale:

flatpak install flathub org.mozilla.Thunderbird

Esistono inoltre versioni in formato AppImage reperibili su siti come AppImageHub, ma si tratta di fonti non ufficiali, non controllate dal team Thunderbird e non aggiornate. Per questo motivo è consigliabile fare riferimento esclusivamente ai canali ufficiali o alle distribuzioni che mantengono pacchetti software verificati, evitando soluzioni non supportate che potrebbero non riflettere lo stato reale dell’applicazione o introdurre rischi di sicurezza.

Aggiornamento

Per gli utenti che utilizzano già Thunderbird, l’aggiornamento alla versione Mozilla Thunderbird 156 dovrebbe essere proposto automaticamente tramite il sistema di aggiornamento integrato. In alternativa, è possibile avviare manualmente la procedura di aggiornamento dal menu Aiuto > Informazioni su Thunderbird.

Riferimenti Ufficiali

Per ulteriori dettagli sulle novità e sulle correzioni introdotte in Mozilla Thunderbird 156, è possibile consultare le note di rilascio ufficiali.

Per segnalare bug o fornire feedback, è possibile utilizzare i canali ufficiali di Mozilla, come il sito di supporto o il bug tracker.

Per restare aggiornati sulle novità e gli sviluppi futuri, è possibile seguire il blog ufficiale di Thunderbird o la pagina delle versioni di Thunderbird.

Fonte: https://www.thunderbird.net/en-US/thunderbird/releases/
Fonte: https://www.thunderbird.net/en-US/thunderbird/156.0/releasenotes/
Fonte: https://it.wikipedia.org/wiki/Mozilla_Thunderbird
Fonte: https://linuxiac.com/thunderbird-156-released-with-custom-oauth-for-pop3-imap-improvements/
Fonte: https://9to5linux.com/mozilla-thunderbird-156-email-client-brings-custom-oauth-support-for-pop3