Thunderbird 155 ya está disponible y estrena un cambio relevante en la autenticación de cuentas de correo: soporte para OAuth personalizado en servidores IMAP y SMTP. La función permite a organizaciones con infraestructura propia configurar sus propios proveedores de identidad sin depender de los servicios integrados en el cliente. La versión llega además con un ajuste en el calendario de publicaciones de Mozilla, que a partir de septiembre adopta un ciclo de lanzamientos mucho más rápido.
La novedad afecta directamente a quienes gestionan servidores de correo propios o corporativos. Hasta ahora, Thunderbird dependía en buena medida de los proveedores OAuth ya integrados en el cliente; con la versión 155 es posible añadir proveedores personalizados tanto para IMAP como para SMTP, y las extensiones pueden sobrescribir esas configuraciones para dominios y nombres de host concretos, de modo que un desarrollador puede construir un mecanismo de autenticación a medida sin esperar a que Mozilla lo incorpore al núcleo de la aplicación.
OAuth simplifica la configuración de cuentas
Antes de esta versión, completar la configuración de una cuenta de Exchange o Microsoft 365 y añadir un proveedor OAuth personalizado eran procesos separados entre los que había que elegir. Thunderbird 155 simplifica este flujo y reúne Exchange, Microsoft Graph y OAuth personalizado dentro de la misma experiencia de configuración manual. La integración cobra sentido dentro de una transición más amplia: el proyecto lleva meses sustituyendo progresivamente los componentes basados en el protocolo EWS por Microsoft Graph, y la versión 154 ya había habilitado esta tecnología para cuentas de Microsoft 365.
Para quienes administran cuentas corporativas, la ventaja práctica está en no tener que elegir de antemano entre varios asistentes de configuración distintos. Al centralizar Exchange, Microsoft Graph y OAuth personalizado en un mismo paso, Thunderbird reduce el número de pantallas necesarias para dar de alta una cuenta con requisitos de autenticación específicos, algo habitual en entornos educativos y empresariales que gestionan su propio directorio de usuarios. La opción de sobrescribir configuraciones OAuth por dominio o nombre de host, disponible ya para las extensiones, complementa este mismo objetivo: adaptar el cliente a políticas de identidad que varían de una organización a otra.
PKCE, navegador externo y más detalles en S/MIME
La actualización añade campos específicos para configurar PKCE (Proof Key for Code Exchange) y el uso de un navegador externo dentro de los parámetros de OAuth personalizado. PKCE refuerza el flujo de autorización en clientes que no pueden mantener secretos de forma segura, una práctica cada vez más extendida entre las aplicaciones que implementan este protocolo de autenticación.
El navegador externo continúa la línea abierta en Thunderbird 153, cuando el inicio de sesión OAuth empezó a poder completarse en el navegador predeterminado del sistema en lugar de hacerlo dentro de la propia aplicación. Si usáis S/MIME, encontraréis también cambios: el cuadro de información de firmas y cifrado muestra ahora más detalles, entre ellos el algoritmo de firma, el algoritmo de resumen o digest, el algoritmo de cifrado y el tamaño de las claves, lo que facilita comprobar cómo se ha protegido un mensaje concreto. La actualización corrige además problemas relacionados con la sincronización de etiquetas IMAP y con la búsqueda global de mensajes.
Este es el ciclo de lanzamientos de Thunderbird
A partir de septiembre, Mozilla adopta un ciclo de desarrollo mucho más rápido para Thunderbird, con nuevas versiones estables cada dos semanas en lugar de mantenerse en el ritmo de publicación anterior. El cambio reduce el tiempo de espera entre actualizaciones y afecta a la forma en que llegan al programa mejoras como las correcciones de sincronización de etiquetas IMAP y búsqueda global incluidas en esta misma versión. El mecanismo habitual de actualización no cambia, ya sea a través del propio actualizador integrado o de los repositorios de las distribuciones Linux.
La aceleración del calendario coincide con la fase final de la migración de Exchange hacia Microsoft Graph, un proceso que arrancó hace meses y que ya cubre buena parte de las funciones de correo para cuentas de Microsoft 365. La compatibilidad con OAuth personalizado añadida en esta versión amplía el número de configuraciones empresariales que Thunderbird puede gestionar sin depender de proveedores de identidad predefinidos.