透明性
1B Mail が行うすべての通信
1B Mail はオープンソースではありません。そこで、それに次ぐものを用意しました。どこに、いつ接続し、何を送るのかの完全なリストです。記憶で書いたものではなく、ソースコードで確認しています。
Windows・Linux 版 1B Mail 0.4.0 と Android 版 1B Mail 0.2.5 / 0.2.6 のソースコードで、2026 年 10 月 29 日に確認しました。
完全なリスト
ほとんどの通信は、あなたが何か操作したときにだけ発生します。定期的に行われるのは、ご自身のメールサーバーとの通信と、Windows と Linux での 1 日 1 回の更新確認（オフにできます）だけです。
あなたのメールサーバー
1B Mail を使っている間は常に。Android ではバックグラウンドで 15 分ごと、または「メールの即時受信」をオンにすればすぐに。
1B Mail は、プロバイダー（Gmail、Outlook.com、Yahoo、勤務先など）のサーバーと TLS で直接 IMAP と SMTP の通信を行います。1Byte を経由するものは何もありません。Windows と Linux から送信したメッセージには「X-Mailer: 1B Mail」ヘッダーが付き、Android では、問い合わせてきた IMAP サーバーにアプリ名とバージョン番号を伝えます。
プロバイダーの IMAP・SMTP サーバー（ポート 993、465、587）サーバー設定の検索
アカウントを追加するときだけ。
まず、約 20 の大手プロバイダーを収録した内蔵リストを使います。この場合、通信は一切ありません。見つからなければ、システムのリゾルバーによる DNS 照会（MX、SRV、TXT、CNAME）、ドメインだけを受け取る Mozilla の公開プロバイダーデータベース、メールアドレス全体を受け取るご自身のプロバイダーの autoconfig ファイル、そしてあなたのアドレスではなくダミーのアドレス（x@あなたのドメイン）を使った Microsoft のサインインサービスを利用します。Android では、プロバイダーの autoconfig ファイルを暗号化されていない HTTP で要求することもあり、どこからも応答がなければ、パスワードを使わずに、あなたのドメインの imap.、mail.、smtp. へテスト接続を行います。
autoconfig.thunderbird.net · autoconfig.(あなたのドメイン) · login.microsoftonline.comMicrosoft または Google でのサインイン
この方法でのサインインを選んだときだけ。
サインインはブラウザーで行われます（Android では Google は Google Play 開発者サービスを使います）。トークンは Microsoft または Google からあなたのデバイスに直接届き、そこに保存されます。1Byte がそれを見ることはありません。
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com更新の確認（Windows と Linux）
自動更新がオン（既定）の場合、起動の 45 秒後とその後 1 日 1 回。または「今すぐ確認」を押したとき。
小さな署名付きファイルを取得するだけのシンプルなリクエストで、ユーザーエージェントは「1BMail/0.3.8」、それ以外は何も送りません。パッケージはインストールを選んだときにだけダウンロードされ、サイズと SHA-256 を Ed25519 署名で検証します。Microsoft Store 版はこの確認を行いません。Android では、更新は Google Play からのみ届きます。
1bytesystems.com/mail/updates/v3/stable.json1Byte アカウント：暗号化同期と Pro
同期をオンにするか、アカウントで Pro を有効にしたときだけ。
同期では、アカウント設定（アドレス、サーバー名、ユーザー名、署名）、ラベル、サイドバーの並び順をアップロードします。これらはデバイス上で、あなただけが知っているフレーズから作った鍵と AES-256-GCM で暗号化されます。パスワード、サインイントークン、メールは一切送りません。Pro を有効にすると、デバイス名、プラットフォーム、アプリのバージョンを送信し、その後のライセンス確認は多くても週に 1 回です。
api.1bytesystems.com外部画像
「画像を表示」を押した後か、信頼する差出人の場合だけ。
画像は差出人のサーバーからあなたのデバイスへ直接ダウンロードされます。プロキシも Cookie もリファラーもありません。トラッキングピクセルは取り除かれ、「表示」の後でも読み込まれません。Android には画像を常に読み込む設定もありますが、既定ではオフです。
差出人の画像サーバーQR コードでのアカウント移行
QR コードが画面に表示されている間だけ（最長 10 分）。
スマートフォンは、あなた自身のネットワークを通じてパソコンに接続します。すべて暗号化され（ECDH P-256 と AES-256-GCM）、両方の画面に照合用の 6 桁のコードが表示されます。パスワードは、あなたが選んだ場合にだけ送られます。Microsoft と Google のサインイン情報は決して送られません。
ローカルネットワークのみワンクリックの配信停止
「配信停止」を押したときだけ。
1B Mail は、標準のワンクリック配信停止リクエスト（RFC 8058）を、あなたのデバイスからニュースレターの送信元へ直接送ります。
送信元の配信停止アドレスWindows インストーラー
インストール中だけ、それも WebView2 がない場合のみ。
インストーラーは、1B Mail がウィンドウの描画に使う Microsoft の WebView2 ランタイムをダウンロードします。Windows 10 と 11 のパソコンの多くには、すでに入っています。
Microsoft（WebView2）
1B Mail が決してしないこと
- アクセス解析、テレメトリ、クラッシュレポートはありません。どちらのアプリにも Firebase Analytics、Crashlytics、Sentry やそれに類するものは含まれていません。クラッシュの詳細はパソコン内のファイルに残るだけです。
- 当社のサーバーがあなたのメールを読んだり、保存したり、中継したりすることはありません。
- 広告やトラッキングのライブラリは使っていません。
- プッシュ通知サービスは使いません。Android は自分でメールを確認します。
- AI サービスがあなたのメッセージを見ることはありません。
- アバター、Gravatar、サイトのアイコン、リンクのプレビューはダウンロードしません。
ご自身で確かめてください
私たちの言葉をうのみにする必要はありません。次のツールで、プログラムが行うすべての通信を確認できます。
Linux
OpenSnitch は、新しい通信が発生するたびに、プログラムごとに確認を求めます。
Windows
リソース モニター（[ネットワーク] タブ）や TCPView で 1B Mail の現在の通信を一覧でき、Windows Defender ファイアウォールでそのどれでもブロックできます。
Android
NetGuard や RethinkDNS などのローカルファイアウォールが、アプリごとにすべての通信を記録します。
OS が独自に行うこと（Windows での WebView2 の更新や、Android での Google Play 開発者サービスなど）は 1B Mail の範囲外です。このページにない通信を見つけたら、1bytesystems@gmail.com までお知らせください。ページかアプリを修正します。 プライバシーポリシー
よくある質問
1B Mail はオープンソースですか？
いいえ。だからこそ、ソースコードで確認したこのリストを公開し、ご自身のパソコンで検証できるツールをご紹介しています。
なぜ設定時に、私のアドレスがプロバイダーの autoconfig サーバーに送られるのですか？
プロバイダーが設定を公開する標準的な方法で、Thunderbird も同じ方法を使っています。送り先はご自身のプロバイダーのドメインだけで、アカウントを追加するときだけです。Mozilla のデータベースが受け取るのはドメインだけです。
1Byte と一切通信せずに 1B Mail を使えますか？
はい。設定で自動更新をオフにし、同期とアカウントによる有効化を使わないでください。そうすれば 1B Mail が通信するのは、メールプロバイダーと、選んだ場合はサインインのための Microsoft または Google だけになります。
更新の確認で何がわかりますか？
ウェブサイトへのあらゆるリクエストと同じく、IP アドレスとアプリのバージョンです。アカウント、デバイス ID、その他の情報は送りません。