Все соединения, которые устанавливает 1B Mail

• Ваши почтовые серверы

  Всегда, пока вы пользуетесь 1B Mail. В Android — каждые 15 минут в фоне или сразу, если включить «Мгновенную почту».

  1B Mail общается по IMAP и SMTP напрямую с серверами вашего провайдера — Gmail, Outlook.com, Yahoo, вашей компании — через TLS. Ничего не проходит через 1Byte. Письма, отправленные из Windows и Linux, содержат заголовок «X-Mailer: 1B Mail», а в Android приложение сообщает своё название и номер версии IMAP-серверам, которые об этом спрашивают.

  IMAP- и SMTP-серверы вашего провайдера (порты 993, 465, 587)

• Поиск настроек вашего сервера

  Только когда вы добавляете аккаунт.

  Сначала — встроенный список примерно из 20 крупных провайдеров: никаких запросов. Иначе: DNS-запросы (MX, SRV, TXT, CNAME) через резолвер вашей системы; публичная база провайдеров Mozilla, которая получает только ваш домен; файл autoconfig вашего провайдера, который получает ваш полный адрес; и служба входа Microsoft с адресом-заглушкой (x@ваш-домен), но никогда не с вашим. В Android файл autoconfig провайдера может запрашиваться и по незашифрованному HTTP, а если никто не отвечает, приложение открывает тестовые соединения, без какого-либо пароля, с imap., mail. и smtp. вашего домена.

  autoconfig.thunderbird.net · autoconfig.(ваш домен) · login.microsoftonline.com

• Вход через Microsoft или Google

  Только если вы выбрали такой способ входа.

  Вход выполняется в вашем браузере (в Android Google использует сервисы Google Play). Токены передаются напрямую от Microsoft или Google на ваше устройство и хранятся там. 1Byte их никогда не видит.

  login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com

• Проверка обновлений (Windows и Linux)

  Через 45 секунд после запуска и затем раз в день, если автоматические обновления включены (по умолчанию), или когда вы нажимаете «Проверить сейчас».

  Простой запрос небольшого подписанного файла с «1BMail/0.3.8» в качестве user agent — и ничего больше. Пакеты скачиваются только тогда, когда вы решаете установить обновление, а их размер и SHA-256 проверяются по подписи Ed25519. Версия из Microsoft Store такую проверку не выполняет. В Android обновления приходят только из Google Play.

  1bytesystems.com/mail/updates/v3/stable.json

• Аккаунт 1Byte: зашифрованная синхронизация и Pro

  Только если вы включите синхронизацию или активируете Pro через аккаунт.

  Синхронизация отправляет настройки ваших аккаунтов (адреса, имена серверов, имена пользователей, подписи), метки и порядок боковой панели, зашифрованные на вашем устройстве с помощью AES-256-GCM ключом из фразы, которую знаете только вы. Никогда — пароли, токены входа или какие-либо письма. Активация Pro отправляет имя устройства, платформу и версию приложения; после этого — проверка лицензии не чаще раза в неделю.

  api.1bytesystems.com

• Внешние изображения

  Только после нажатия «Показать изображения» или для отправителей, которым вы доверяете.

  Изображения загружаются напрямую с сервера отправителя на ваше устройство: без прокси, без cookie, без referrer. Пиксели слежения удаляются и никогда не загружаются, даже после «Показать». В Android также есть настройка, чтобы всегда загружать изображения; по умолчанию она выключена.

  Серверы изображений отправителя

• Перенос аккаунтов по QR-коду

  Только пока QR-код на экране (до 10 минут).

  Телефон подключается к компьютеру через вашу собственную сеть. Всё шифруется (ECDH P-256 и AES-256-GCM), а на обоих экранах показывается 6-значный код для сверки. Пароли передаются, только если вы так решите; входы через Microsoft и Google — никогда.

  Только ваша локальная сеть

• Отписка в один клик

  Только когда вы нажимаете «Отписаться».

  1B Mail отправляет стандартный запрос на отписку в один клик (RFC 8058) напрямую с вашего устройства отправителю рассылки.

  Адрес отписки отправителя

• Установщик для Windows

  Только во время установки и только если нет WebView2.

  Установщик скачивает среду выполнения WebView2 от Microsoft, с помощью которой 1B Mail рисует своё окно. На большинстве компьютеров с Windows 10 и 11 она уже есть.

  Microsoft (WebView2)

• Linux

  OpenSnitch спрашивает вас о каждом новом соединении, программа за программой.

• Windows

  Монитор ресурсов (вкладка «Сеть») или TCPView показывают активные соединения 1B Mail, а Брандмауэр Защитника Windows может заблокировать любое из них.

• Android

  Локальный файрвол, например NetGuard или RethinkDNS, записывает каждое соединение, приложение за приложением.

То, что ваша операционная система делает сама, — например, обновления WebView2 в Windows или сервисы Google Play в Android, — к 1B Mail не относится. Если вы найдёте соединение, которого нет на этой странице, напишите нам на 1bytesystems@gmail.com, и мы исправим страницу или приложение. Политика конфиденциальности