Todas as conexões que o 1B Mail faz

• Seus servidores de e-mail

  Sempre, enquanto você usa o 1B Mail. No Android, a cada 15 minutos em segundo plano, ou na hora se você ativar o E-mail instantâneo.

  O 1B Mail fala IMAP e SMTP direto com os servidores do seu provedor — Gmail, Outlook.com, Yahoo, sua empresa — por TLS. Nada passa pela 1Byte. As mensagens enviadas pelo Windows e pelo Linux levam o cabeçalho “X-Mailer: 1B Mail”, e no Android o app informa seu nome e um número de versão aos servidores IMAP que pedem.

  Os servidores IMAP e SMTP do seu provedor (portas 993, 465, 587)

• Encontrar as configurações do seu servidor

  Só quando você adiciona uma conta.

  Primeiro, uma lista embutida de uns 20 grandes provedores: nenhuma requisição. Se não estiver lá: consultas DNS (MX, SRV, TXT, CNAME) pelo resolvedor do seu sistema; o banco de dados público de provedores da Mozilla, que recebe só o seu domínio; o arquivo autoconfig do seu próprio provedor, que recebe seu endereço completo; e o serviço de login da Microsoft com um endereço fictício (x@seu-dominio), nunca o seu. No Android, o arquivo autoconfig do provedor também pode ser pedido por HTTP sem criptografia e, se nada responder, o app abre conexões de teste, sem nenhuma senha, para imap., mail. e smtp. do seu domínio.

  autoconfig.thunderbird.net · autoconfig.(seu domínio) · login.microsoftonline.com

• Entrar com a Microsoft ou o Google

  Só se você escolher entrar dessa forma.

  O login acontece no seu navegador (no Android, o Google usa o Google Play Services). Os tokens vão direto da Microsoft ou do Google para o seu aparelho e ficam guardados nele. A 1Byte nunca os vê.

  login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com

• Verificação de atualizações (Windows e Linux)

  45 segundos depois de abrir e depois uma vez por dia, se as atualizações automáticas estiverem ativadas (o padrão), ou quando você clica em Verificar agora.

  Uma simples requisição de um pequeno arquivo assinado, com “1BMail/0.3.8” como user agent e nada mais. Os pacotes só são baixados quando você escolhe instalar, e o tamanho e o SHA-256 deles são conferidos com uma assinatura Ed25519. A versão da Microsoft Store não faz essa verificação. No Android, as atualizações vêm só do Google Play.

  1bytesystems.com/mail/updates/v3/stable.json

• Conta 1Byte: sincronização criptografada e Pro

  Só se você ativar a sincronização ou ativar o Pro com sua conta.

  A sincronização envia as configurações das suas contas (endereços, nomes de servidor, nomes de usuário, assinaturas), os marcadores e a ordem da barra lateral, criptografados no seu aparelho com AES-256-GCM e uma chave feita a partir de uma frase que só você conhece. Nunca senhas, tokens de login ou qualquer e-mail. Ativar o Pro envia o nome do aparelho, a plataforma e a versão do app; depois disso, uma verificação da licença no máximo uma vez por semana.

  api.1bytesystems.com

• Imagens remotas

  Só depois que você clica em Mostrar imagens, ou para remetentes em que você confia.

  As imagens são baixadas direto do servidor do remetente para o seu aparelho: sem proxy, sem cookies, sem referrer. Os pixels de rastreamento são removidos e nunca carregados, nem depois de Mostrar. O Android também tem uma opção para sempre carregar imagens; ela vem desativada por padrão.

  Os servidores de imagens do remetente

• Levar contas com um QR code

  Só enquanto o QR code está na tela (até 10 minutos).

  Seu celular se conecta ao computador pela sua própria rede. Tudo é criptografado (ECDH P-256 e AES-256-GCM), e as duas telas mostram um código de 6 dígitos para comparar. As senhas só vão junto se você escolher; logins da Microsoft e do Google, nunca.

  Só a sua rede local

• Cancelar assinatura com um clique

  Só quando você clica em Cancelar assinatura.

  O 1B Mail envia o pedido padrão de cancelamento com um clique (RFC 8058) direto do seu aparelho para o remetente da newsletter.

  O endereço de cancelamento do remetente

• Instalador para Windows

  Só durante a instalação, e só se faltar o WebView2.

  O instalador baixa o runtime WebView2 da Microsoft, que o 1B Mail usa para desenhar a janela. A maioria dos computadores com Windows 10 e 11 já tem.

  Microsoft (WebView2)

• Linux

  O OpenSnitch pergunta sobre cada nova conexão, programa por programa.

• Windows

  O Monitor de Recursos (guia Rede) ou o TCPView listam as conexões ativas do 1B Mail, e o Firewall do Windows Defender pode bloquear qualquer uma delas.

• Android

  Um firewall local como o NetGuard ou o RethinkDNS registra cada conexão, app por app.

O que o seu sistema operacional faz por conta própria — como as atualizações do WebView2 no Windows ou o Google Play Services no Android — fica fora do 1B Mail. Se você encontrar uma conexão que não está nesta página, avise a gente em 1bytesystems@gmail.com e corrigimos a página ou o app. Política de privacidade