Każde połączenie, które nawiązuje 1B Mail

• Twoje serwery pocztowe

  Zawsze, gdy używasz 1B Mail. Na Androidzie co 15 minut w tle albo natychmiast, jeśli włączysz Pocztę natychmiastową.

  1B Mail rozmawia przez IMAP i SMTP bezpośrednio z serwerami twojego dostawcy — Gmail, Outlook.com, Yahoo, twojej firmy — przez TLS. Nic nie przechodzi przez 1Byte. Wiadomości wysyłane z Windows i Linuksa mają nagłówek „X-Mailer: 1B Mail”, a na Androidzie aplikacja podaje swoją nazwę i numer wersji serwerom IMAP, które o to pytają.

  Serwery IMAP i SMTP twojego dostawcy (porty 993, 465, 587)

• Wyszukiwanie ustawień serwera

  Tylko gdy dodajesz konto.

  Najpierw wbudowana lista około 20 dużych dostawców: żadnego zapytania. W przeciwnym razie: zapytania DNS (MX, SRV, TXT, CNAME) przez resolver twojego systemu; publiczna baza dostawców Mozilli, która otrzymuje tylko twoją domenę; plik autoconfig twojego dostawcy, który otrzymuje twój pełny adres e-mail; oraz usługa logowania Microsoftu z adresem zastępczym (x@twoja-domena), nigdy twoim. Na Androidzie plik autoconfig dostawcy może być też pobierany przez nieszyfrowany HTTP, a jeśli nic nie odpowie, aplikacja otwiera połączenia testowe, bez żadnego hasła, do imap., mail. i smtp. twojej domeny.

  autoconfig.thunderbird.net · autoconfig.(twoja domena) · login.microsoftonline.com

• Logowanie przez Microsoft lub Google

  Tylko jeśli wybierzesz taki sposób logowania.

  Logowanie odbywa się w twojej przeglądarce (na Androidzie Google korzysta z usług Google Play). Tokeny trafiają bezpośrednio od Microsoftu lub Google na twoje urządzenie i są tam przechowywane. 1Byte nigdy ich nie widzi.

  login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com

• Sprawdzanie aktualizacji (Windows i Linux)

  45 sekund po uruchomieniu, a potem raz dziennie, jeśli automatyczne aktualizacje są włączone (domyślnie), albo gdy naciśniesz Sprawdź teraz.

  Zwykłe żądanie małego podpisanego pliku, z „1BMail/0.3.8” jako user agent i niczym więcej. Pakiety są pobierane tylko wtedy, gdy zdecydujesz się je zainstalować, a ich rozmiar i SHA-256 są sprawdzane względem podpisu Ed25519. Wersja ze Sklepu Microsoft nie sprawdza aktualizacji. Na Androidzie aktualizacje przychodzą wyłącznie z Google Play.

  1bytesystems.com/mail/updates/v3/stable.json

• Konto 1Byte: szyfrowana synchronizacja i Pro

  Tylko jeśli włączysz synchronizację albo aktywujesz Pro swoim kontem.

  Synchronizacja wysyła ustawienia twoich kont (adresy, nazwy serwerów, nazwy użytkowników, podpisy), etykiety i kolejność paska bocznego, zaszyfrowane na twoim urządzeniu algorytmem AES-256-GCM kluczem z frazy, którą znasz tylko ty. Nigdy hasła, tokeny logowania ani żadne e-maile. Aktywacja Pro wysyła nazwę urządzenia, platformę i wersję aplikacji; potem sprawdzanie licencji najwyżej raz w tygodniu.

  api.1bytesystems.com

• Zdalne obrazy

  Tylko po naciśnięciu Pokaż obrazy albo dla nadawców, którym ufasz.

  Obrazy są pobierane bezpośrednio z serwera nadawcy na twoje urządzenie: bez proxy, bez plików cookie, bez referera. Piksele śledzące są usuwane i nigdy nie są ładowane, nawet po Pokaż. Android ma też ustawienie, by zawsze ładować obrazy; domyślnie jest wyłączone.

  Serwery obrazów nadawcy

• Przenoszenie kont kodem QR

  Tylko gdy kod QR jest na ekranie (do 10 minut).

  Twój telefon łączy się z komputerem przez twoją własną sieć. Wszystko jest szyfrowane (ECDH P-256 i AES-256-GCM), a oba ekrany pokazują 6-cyfrowy kod do porównania. Hasła są przesyłane tylko wtedy, gdy tak wybierzesz; logowania Microsoft i Google nigdy.

  Tylko twoja sieć lokalna

• Rezygnacja z subskrypcji jednym kliknięciem

  Tylko gdy naciśniesz Anuluj subskrypcję.

  1B Mail wysyła standardowe żądanie rezygnacji jednym kliknięciem (RFC 8058) bezpośrednio z twojego urządzenia do nadawcy newslettera.

  Adres rezygnacji nadawcy

• Instalator dla Windows

  Tylko podczas instalacji i tylko wtedy, gdy brakuje WebView2.

  Instalator pobiera środowisko uruchomieniowe WebView2 Microsoftu, którego 1B Mail używa do rysowania swojego okna. Większość komputerów z Windows 10 i 11 już je ma.

  Microsoft (WebView2)

• Linux

  OpenSnitch pyta cię o każde nowe połączenie, program po programie.

• Windows

  Monitor zasobów (karta Sieć) lub TCPView pokazują bieżące połączenia 1B Mail, a Zapora Windows Defender może zablokować dowolne z nich.

• Android

  Lokalna zapora, taka jak NetGuard czy RethinkDNS, rejestruje każde połączenie, aplikacja po aplikacji.

To, co twój system operacyjny robi sam — na przykład aktualizacje WebView2 w Windows czy usługi Google Play na Androidzie — jest poza 1B Mail. Jeśli znajdziesz połączenie, którego nie ma na tej stronie, napisz do nas na 1bytesystems@gmail.com, a poprawimy stronę albo aplikację. Polityka prywatności