Trasparenza
Ogni connessione che 1B Mail effettua
1B Mail non è open source, quindi ecco la cosa più vicina: un elenco completo di a cosa si collega, quando e cosa invia — verificato nel codice sorgente, non scritto a memoria.
Verificato nel codice sorgente di 1B Mail 0.4.0 per Windows e Linux e di 1B Mail 0.2.5 / 0.2.6 per Android, il 29 ottobre 2026.
L'elenco completo
La maggior parte avviene solo quando fai qualcosa. Le uniche regolari sono i tuoi server di posta e, su Windows e Linux, un controllo giornaliero degli aggiornamenti che puoi disattivare.
I tuoi server di posta
Sempre, mentre usi 1B Mail. Su Android, ogni 15 minuti in background, o subito se attivi Posta istantanea.
1B Mail parla IMAP e SMTP direttamente con i server del tuo provider — Gmail, Outlook.com, Yahoo, la tua azienda — tramite TLS. Niente passa per 1Byte. I messaggi inviati da Windows e Linux portano l'intestazione «X-Mailer: 1B Mail», e su Android l'app comunica il proprio nome e un numero di versione ai server IMAP che lo chiedono.
I server IMAP e SMTP del tuo provider (porte 993, 465, 587)Trovare le impostazioni del tuo server
Solo quando aggiungi un account.
Prima, un elenco integrato di circa 20 grandi provider: nessuna richiesta. Altrimenti: query DNS (MX, SRV, TXT, CNAME) tramite il resolver del tuo sistema; il database pubblico dei provider di Mozilla, che riceve solo il tuo dominio; il file autoconfig del tuo provider, che riceve il tuo indirizzo completo; e il servizio di accesso di Microsoft con un indirizzo segnaposto (x@tuo-dominio), mai il tuo. Su Android, il file autoconfig del provider può essere richiesto anche via HTTP non cifrato e, se nessuno risponde, l'app apre connessioni di prova, senza alcuna password, verso imap., mail. e smtp. del tuo dominio.
autoconfig.thunderbird.net · autoconfig.(tuo dominio) · login.microsoftonline.comAccesso con Microsoft o Google
Solo se scegli di accedere in questo modo.
L'accesso avviene nel tuo browser (su Android, Google usa Google Play Services). I token vanno direttamente da Microsoft o Google al tuo dispositivo e restano lì. 1Byte non li vede mai.
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.comControllo degli aggiornamenti (Windows e Linux)
45 secondi dopo l'avvio e poi una volta al giorno, se gli aggiornamenti automatici sono attivi (impostazione predefinita), o quando premi Controlla ora.
Una semplice richiesta di un piccolo file firmato, con «1BMail/0.3.8» come user agent e nient'altro. I pacchetti vengono scaricati solo quando scegli di installare, e dimensione e SHA-256 vengono verificati con una firma Ed25519. La versione del Microsoft Store non effettua questo controllo. Su Android, gli aggiornamenti arrivano solo da Google Play.
1bytesystems.com/mail/updates/v3/stable.jsonAccount 1Byte: sincronizzazione crittografata e Pro
Solo se attivi la sincronizzazione o attivi Pro con il tuo account.
La sincronizzazione carica le impostazioni dei tuoi account (indirizzi, nomi dei server, nomi utente, firme), le etichette e l'ordine della barra laterale, crittografati sul tuo dispositivo con AES-256-GCM e una chiave ricavata da una frase che conosci solo tu. Mai password, token di accesso o email. Attivare Pro invia il nome del dispositivo, la piattaforma e la versione dell'app; dopo, un controllo della licenza al massimo una volta alla settimana.
api.1bytesystems.comImmagini remote
Solo dopo che premi Mostra immagini, o per i mittenti di cui ti fidi.
Le immagini vengono scaricate direttamente dal server del mittente al tuo dispositivo: nessun proxy, nessun cookie, nessun referrer. I pixel di tracciamento vengono rimossi e mai caricati, nemmeno dopo Mostra. Android ha anche un'impostazione per caricare sempre le immagini; è disattivata per impostazione predefinita.
I server di immagini del mittenteTrasferire account con un codice QR
Solo mentre il codice QR è sullo schermo (fino a 10 minuti).
Il telefono si collega al computer tramite la tua rete. Tutto è crittografato (ECDH P-256 e AES-256-GCM), ed entrambi gli schermi mostrano un codice di 6 cifre da confrontare. Le password viaggiano solo se lo scegli tu; gli accessi Microsoft e Google mai.
Solo la tua rete localeAnnullamento dell'iscrizione con un clic
Solo quando premi Annulla iscrizione.
1B Mail invia la richiesta standard di annullamento con un clic (RFC 8058) direttamente dal tuo dispositivo al mittente della newsletter.
L'indirizzo di annullamento del mittenteProgramma di installazione per Windows
Solo durante l'installazione, e solo se manca WebView2.
Il programma di installazione scarica il runtime WebView2 di Microsoft, che 1B Mail usa per disegnare la sua finestra. La maggior parte dei computer con Windows 10 e 11 lo ha già.
Microsoft (WebView2)
Cosa 1B Mail non fa mai
- Niente statistiche d'uso, telemetria o segnalazione degli arresti anomali: nessuna delle due app include Firebase Analytics, Crashlytics, Sentry o simili. I dettagli di un arresto anomalo restano in un file sul tuo computer.
- Nessun nostro server legge, conserva o inoltra la tua posta.
- Nessuna libreria pubblicitaria o di tracciamento.
- Nessun servizio di notifiche push: Android controlla la posta da solo.
- Nessun servizio di IA vede mai i tuoi messaggi.
- Non vengono scaricati avatar, Gravatar, icone dei siti né anteprime dei link.
Verificalo tu stesso
Non fidarti solo della nostra parola. Questi strumenti mostrano ogni connessione di un programma.
Linux
OpenSnitch ti chiede conferma per ogni nuova connessione, programma per programma.
Windows
Monitoraggio risorse (scheda Rete) o TCPView elencano le connessioni attive di 1B Mail, e Windows Defender Firewall può bloccarne qualsiasi.
Android
Un firewall locale come NetGuard o RethinkDNS registra ogni connessione, app per app.
Ciò che il sistema operativo fa per conto suo — come gli aggiornamenti di WebView2 su Windows o Google Play Services su Android — è al di fuori di 1B Mail. Se trovi una connessione che non è in questa pagina, scrivici a 1bytesystems@gmail.com e correggeremo la pagina o l'app. Informativa sulla privacy
Domande
1B Mail è open source?
No. Per questo pubblichiamo questo elenco, verificato nel codice sorgente, e ti indichiamo strumenti per controllarlo sul tuo computer.
Perché la configurazione invia il mio indirizzo al server autoconfig del mio provider?
È il modo standard con cui i provider pubblicano le loro impostazioni — lo stesso metodo che usa Thunderbird. Va solo al dominio del tuo provider, e solo quando aggiungi un account. Il database di Mozilla riceve solo il dominio.
Posso usare 1B Mail senza alcuna connessione con 1Byte?
Sì. Disattiva gli aggiornamenti automatici nelle impostazioni e non usare la sincronizzazione né l'attivazione con account. Così 1B Mail parla solo con il tuo provider di posta e, se lo scegli, con Microsoft o Google per l'accesso.
Cosa rivela il controllo degli aggiornamenti?
Il tuo indirizzo IP e la versione dell'app, come qualsiasi richiesta a un sito web. Non viene inviato nessun account, nessun ID del dispositivo né altro.
Provala tu
Scarica 1B Mail per Windows o Linux, oppure installalo da Google Play su Android.