Transparenz
Jede Verbindung, die 1B Mail aufbaut
1B Mail ist nicht Open Source – deshalb hier das Nächstbeste: eine vollständige Liste, womit es sich verbindet, wann und was es sendet. Im Quellcode geprüft, nicht aus dem Gedächtnis aufgeschrieben.
Geprüft im Quellcode von 1B Mail 0.4.0 für Windows und Linux und 1B Mail 0.2.5 / 0.2.6 für Android am 29. Oktober 2026.
Die vollständige Liste
Die meisten finden nur statt, wenn Sie etwas tun. Regelmäßig sind nur Ihre eigenen Mailserver und, unter Windows und Linux, eine tägliche Update-Prüfung, die Sie abschalten können.
Ihre Mailserver
Immer, solange Sie 1B Mail nutzen. Unter Android alle 15 Minuten im Hintergrund oder sofort, wenn Sie Sofort-Mail einschalten.
1B Mail spricht IMAP und SMTP direkt mit den Servern Ihres Anbieters – Gmail, Outlook.com, Yahoo, Ihre Firma – über TLS. Nichts läuft über 1Byte. Unter Windows und Linux gesendete Nachrichten tragen den Header „X-Mailer: 1B Mail“, und unter Android nennt die App IMAP-Servern, die danach fragen, ihren Namen und eine Versionsnummer.
Die IMAP- und SMTP-Server Ihres Anbieters (Ports 993, 465, 587)Ihre Servereinstellungen finden
Nur wenn Sie ein Konto hinzufügen.
Zuerst eine eingebaute Liste von rund 20 großen Anbietern: gar keine Anfrage. Sonst: DNS-Abfragen (MX, SRV, TXT, CNAME) über den Resolver Ihres Systems; die öffentliche Anbieterdatenbank von Mozilla, die nur Ihre Domain erhält; die autoconfig-Datei Ihres eigenen Anbieters, die Ihre vollständige E-Mail-Adresse erhält; und der Anmeldedienst von Microsoft mit einer Platzhalteradresse (x@ihre-domain), nie Ihrer eigenen. Unter Android kann die autoconfig-Datei des Anbieters auch über unverschlüsseltes HTTP abgefragt werden, und wenn nichts antwortet, öffnet die App Testverbindungen ohne jedes Passwort zu imap., mail. und smtp. Ihrer Domain.
autoconfig.thunderbird.net · autoconfig.(Ihre Domain) · login.microsoftonline.comAnmeldung mit Microsoft oder Google
Nur wenn Sie sich auf diese Weise anmelden.
Die Anmeldung erfolgt in Ihrem Browser (unter Android nutzt Google die Google Play-Dienste). Die Tokens gehen direkt von Microsoft oder Google an Ihr Gerät und werden dort gespeichert. 1Byte sieht sie nie.
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.comUpdate-Prüfung (Windows und Linux)
45 Sekunden nach dem Start und danach einmal täglich, wenn automatische Updates eingeschaltet sind (Standard), oder wenn Sie auf Jetzt prüfen klicken.
Eine einfache Anfrage nach einer kleinen signierten Datei, mit „1BMail/0.3.8“ als User-Agent und sonst nichts. Pakete werden nur heruntergeladen, wenn Sie die Installation wählen, und ihre Größe und SHA-256 werden anhand einer Ed25519-Signatur geprüft. Die Version aus dem Microsoft Store prüft nicht. Unter Android kommen Updates nur über Google Play.
1bytesystems.com/mail/updates/v3/stable.json1Byte-Konto: verschlüsselte Synchronisierung und Pro
Nur wenn Sie die Synchronisierung einschalten oder Pro mit Ihrem Konto aktivieren.
Die Synchronisierung lädt Ihre Kontoeinstellungen (Adressen, Servernamen, Benutzernamen, Signaturen), Labels und die Reihenfolge der Seitenleiste hoch – auf Ihrem Gerät mit AES-256-GCM verschlüsselt, mit einem Schlüssel aus einer Passphrase, die nur Sie kennen. Nie Passwörter, Anmelde-Tokens oder E-Mails. Die Aktivierung von Pro sendet Gerätename, Plattform und App-Version; danach höchstens einmal pro Woche eine Lizenzprüfung.
api.1bytesystems.comExterne Bilder
Nur nachdem Sie auf Bilder anzeigen geklickt haben, oder bei Absendern, denen Sie vertrauen.
Bilder werden direkt vom Server des Absenders auf Ihr Gerät geladen: kein Proxy, keine Cookies, kein Referrer. Tracking-Pixel werden entfernt und nie geladen, auch nicht nach Anzeigen. Android hat außerdem eine Einstellung, um Bilder immer zu laden; sie ist standardmäßig aus.
Die Bildserver des AbsendersKonten per QR-Code übertragen
Nur solange der QR-Code angezeigt wird (bis zu 10 Minuten).
Ihr Smartphone verbindet sich über Ihr eigenes Netzwerk mit Ihrem Computer. Alles ist verschlüsselt (ECDH P-256 und AES-256-GCM), und beide Bildschirme zeigen einen 6-stelligen Code zum Vergleichen. Passwörter werden nur übertragen, wenn Sie das wählen; Microsoft- und Google-Anmeldungen nie.
Nur Ihr lokales NetzwerkAbbestellen mit einem Klick
Nur wenn Sie auf Abbestellen klicken.
1B Mail sendet die standardisierte Ein-Klick-Abmeldung (RFC 8058) direkt von Ihrem Gerät an den Absender des Newsletters.
Die Abmeldeadresse des AbsendersWindows-Installationsprogramm
Nur während der Installation und nur, wenn WebView2 fehlt.
Das Installationsprogramm lädt die WebView2-Laufzeit von Microsoft herunter, mit der 1B Mail sein Fenster zeichnet. Die meisten Computer mit Windows 10 und 11 haben sie bereits.
Microsoft (WebView2)
Was 1B Mail nie tut
- Keine Analyse, keine Telemetrie und keine Absturzberichte: Keine der beiden Apps enthält Firebase Analytics, Crashlytics, Sentry oder Vergleichbares. Absturzdetails bleiben in einer Datei auf Ihrem Computer.
- Kein Server von uns liest, speichert oder leitet Ihre E-Mails weiter.
- Keine Werbe- oder Tracking-Bibliotheken.
- Kein Push-Benachrichtigungsdienst: Android ruft Ihre E-Mails selbst ab.
- Kein KI-Dienst sieht jemals Ihre Nachrichten.
- Es werden keine Avatare, kein Gravatar, keine Website-Symbole und keine Linkvorschauen geladen.
Prüfen Sie es selbst
Verlassen Sie sich nicht auf unser Wort. Diese Werkzeuge zeigen jede Verbindung, die ein Programm aufbaut.
Linux
OpenSnitch fragt Sie bei jeder neuen Verbindung, Programm für Programm.
Windows
Der Ressourcenmonitor (Registerkarte Netzwerk) oder TCPView listen die aktiven Verbindungen von 1B Mail auf, und die Windows Defender Firewall kann jede davon blockieren.
Android
Eine lokale Firewall wie NetGuard oder RethinkDNS protokolliert jede Verbindung, App für App.
Was Ihr Betriebssystem von sich aus tut – etwa WebView2-Updates unter Windows oder die Google Play-Dienste unter Android –, liegt außerhalb von 1B Mail. Wenn Sie eine Verbindung finden, die nicht auf dieser Seite steht, schreiben Sie uns an 1bytesystems@gmail.com, und wir korrigieren die Seite oder die App. Datenschutzerklärung
Fragen
Ist 1B Mail Open Source?
Nein. Deshalb veröffentlichen wir diese Liste, im Quellcode geprüft, und nennen Ihnen Werkzeuge, mit denen Sie sie auf Ihrem eigenen Computer überprüfen können.
Warum sendet die Einrichtung meine Adresse an den autoconfig-Server meines Anbieters?
So veröffentlichen Anbieter ihre Einstellungen standardmäßig – dieselbe Methode, die Thunderbird verwendet. Sie geht nur an die Domain Ihres eigenen Anbieters und nur, wenn Sie ein Konto hinzufügen. Die Datenbank von Mozilla erhält nur die Domain.
Kann ich 1B Mail ganz ohne Verbindung zu 1Byte nutzen?
Ja. Schalten Sie in den Einstellungen die automatischen Updates aus und nutzen Sie weder Synchronisierung noch Kontoaktivierung. Dann spricht 1B Mail nur mit Ihrem E-Mail-Anbieter und, wenn Sie möchten, zur Anmeldung mit Microsoft oder Google.
Was verrät die Update-Prüfung?
Ihre IP-Adresse und die App-Version, wie bei jeder Anfrage an eine Website. Kein Konto, keine Geräte-ID und nichts anderes wird gesendet.
Mehr über 1B Mail
Probieren Sie es selbst
Laden Sie 1B Mail für Windows oder Linux herunter oder holen Sie es sich für Android bei Google Play.