Toutes les connexions de 1B Mail

• Vos serveurs de messagerie

  En permanence, pendant que vous utilisez 1B Mail. Sur Android, toutes les 15 minutes en arrière-plan, ou immédiatement si vous activez Courrier instantané.

  1B Mail parle IMAP et SMTP directement avec les serveurs de votre fournisseur — Gmail, Outlook.com, Yahoo, votre entreprise — via TLS. Rien ne passe par 1Byte. Les messages envoyés depuis Windows et Linux portent l'en-tête « X-Mailer: 1B Mail », et sur Android l'application indique son nom et un numéro de version aux serveurs IMAP qui le demandent.

  Les serveurs IMAP et SMTP de votre fournisseur (ports 993, 465, 587)

• Trouver les réglages de votre serveur

  Uniquement quand vous ajoutez un compte.

  D'abord, une liste intégrée d'une vingtaine de grands fournisseurs : aucune requête. Sinon : des requêtes DNS (MX, SRV, TXT, CNAME) via le résolveur de votre système ; la base publique de fournisseurs de Mozilla, qui ne reçoit que votre domaine ; le fichier autoconfig de votre propre fournisseur, qui reçoit votre adresse complète ; et le service de connexion de Microsoft avec une adresse fictive (x@votre-domaine), jamais la vôtre. Sur Android, le fichier autoconfig du fournisseur peut aussi être demandé en HTTP non chiffré et, si rien ne répond, l'application ouvre des connexions de test, sans aucun mot de passe, vers imap., mail. et smtp. de votre domaine.

  autoconfig.thunderbird.net · autoconfig.(votre domaine) · login.microsoftonline.com

• Se connecter avec Microsoft ou Google

  Uniquement si vous choisissez ce mode de connexion.

  La connexion se fait dans votre navigateur (sur Android, Google utilise les services Google Play). Les jetons vont directement de Microsoft ou Google à votre appareil et y sont stockés. 1Byte ne les voit jamais.

  login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com

• Recherche de mises à jour (Windows et Linux)

  45 secondes après le démarrage puis une fois par jour, si les mises à jour automatiques sont activées (par défaut), ou quand vous appuyez sur Vérifier maintenant.

  Une simple requête pour un petit fichier signé, avec « 1BMail/0.3.8 » comme agent utilisateur et rien d'autre. Les paquets ne sont téléchargés que si vous choisissez d'installer, et leur taille et leur SHA-256 sont vérifiés à l'aide d'une signature Ed25519. La version Microsoft Store ne fait pas cette vérification. Sur Android, les mises à jour viennent uniquement de Google Play.

  1bytesystems.com/mail/updates/v3/stable.json

• Compte 1Byte : synchronisation chiffrée et Pro

  Uniquement si vous activez la synchronisation ou activez Pro avec votre compte.

  La synchronisation envoie les réglages de vos comptes (adresses, noms de serveurs, noms d'utilisateur, signatures), vos étiquettes et l'ordre du volet de gauche, chiffrés sur votre appareil avec AES-256-GCM et une clé tirée d'une phrase que vous seul connaissez. Jamais de mots de passe, de jetons de connexion ni aucun e-mail. Activer Pro envoie le nom de l'appareil, la plateforme et la version de l'application ; ensuite, une vérification de licence au plus une fois par semaine.

  api.1bytesystems.com

• Images distantes

  Uniquement après avoir appuyé sur Afficher les images, ou pour les expéditeurs de confiance.

  Les images sont téléchargées directement du serveur de l'expéditeur vers votre appareil : sans proxy, sans cookies, sans référent. Les pixels espions sont retirés et jamais chargés, même après Afficher. Android propose aussi un réglage pour toujours charger les images ; il est désactivé par défaut.

  Les serveurs d'images de l'expéditeur

• Transférer des comptes avec un code QR

  Uniquement tant que le code QR est à l'écran (10 minutes maximum).

  Votre téléphone se connecte à votre ordinateur via votre propre réseau. Tout est chiffré (ECDH P-256 et AES-256-GCM), et les deux écrans affichent un code à 6 chiffres à comparer. Les mots de passe ne sont transmis que si vous le choisissez ; les connexions Microsoft et Google, jamais.

  Votre réseau local uniquement

• Désabonnement en un clic

  Uniquement quand vous appuyez sur Se désabonner.

  1B Mail envoie la demande standard de désabonnement en un clic (RFC 8058) directement depuis votre appareil à l'expéditeur de la newsletter.

  L'adresse de désabonnement de l'expéditeur

• Programme d'installation Windows

  Uniquement pendant l'installation, et seulement si WebView2 est absent.

  Le programme d'installation télécharge le runtime WebView2 de Microsoft, que 1B Mail utilise pour dessiner sa fenêtre. La plupart des ordinateurs sous Windows 10 et 11 l'ont déjà.

  Microsoft (WebView2)

• Linux

  OpenSnitch vous interroge sur chaque nouvelle connexion, programme par programme.

• Windows

  Le Moniteur de ressources (onglet Réseau) ou TCPView listent les connexions actives de 1B Mail, et le Pare-feu Windows Defender peut bloquer n'importe laquelle d'entre elles.

• Android

  Un pare-feu local comme NetGuard ou RethinkDNS enregistre chaque connexion, application par application.

Ce que votre système d'exploitation fait de lui-même — comme les mises à jour de WebView2 sous Windows ou les services Google Play sur Android — ne relève pas de 1B Mail. Si vous trouvez une connexion qui ne figure pas sur cette page, écrivez-nous à 1bytesystems@gmail.com et nous corrigerons la page ou l'application. Politique de confidentialité