1Byte Systems

Minh bạch

Mọi kết nối mà 1B Mail tạo

1B Mail không phải mã nguồn mở, nên đây là điều gần nhất chúng tôi có thể đưa ra: danh sách đầy đủ ứng dụng kết nối tới đâu, khi nào và gửi gì — đã kiểm tra trong mã nguồn, không viết theo trí nhớ.

Đã kiểm tra trong mã nguồn của 1B Mail 0.4.0 cho Windows và Linux và 1B Mail 0.2.5 / 0.2.6 cho Android, ngày 29 tháng 10 năm 2026.

Danh sách đầy đủ

Phần lớn chỉ xảy ra khi bạn làm gì đó. Những kết nối định kỳ duy nhất là tới máy chủ thư của chính bạn và, trên Windows và Linux, một lần kiểm tra cập nhật mỗi ngày mà bạn có thể tắt.

  • Máy chủ thư của bạn

    Luôn luôn, khi bạn dùng 1B Mail. Trên Android, cứ 15 phút một lần ở chế độ nền, hoặc ngay lập tức nếu bạn bật Thư tức thì.

    1B Mail giao tiếp IMAP và SMTP trực tiếp với máy chủ của nhà cung cấp — Gmail, Outlook.com, Yahoo, công ty bạn — qua TLS. Không có gì đi qua 1Byte. Thư gửi từ Windows và Linux mang tiêu đề “X-Mailer: 1B Mail”, và trên Android, ứng dụng cho máy chủ IMAP nào hỏi biết tên và số phiên bản của nó.

    Máy chủ IMAP và SMTP của nhà cung cấp (cổng 993, 465, 587)

  • Tìm thiết lập máy chủ của bạn

    Chỉ khi bạn thêm tài khoản.

    Trước tiên là danh sách tích hợp khoảng 20 nhà cung cấp lớn: không có yêu cầu nào. Nếu không có: tra cứu DNS (MX, SRV, TXT, CNAME) qua trình phân giải của hệ thống; cơ sở dữ liệu nhà cung cấp công khai của Mozilla, chỉ nhận tên miền của bạn; tệp autoconfig của chính nhà cung cấp, nhận địa chỉ email đầy đủ; và dịch vụ đăng nhập của Microsoft với một địa chỉ giữ chỗ (x@ten-mien-cua-ban), không bao giờ là địa chỉ của bạn. Trên Android, tệp autoconfig của nhà cung cấp cũng có thể được yêu cầu qua HTTP không mã hóa, và nếu không có gì phản hồi, ứng dụng mở kết nối thử, không kèm mật khẩu nào, tới imap., mail. và smtp. của tên miền bạn.

    autoconfig.thunderbird.net · autoconfig.(tên miền của bạn) · login.microsoftonline.com

  • Đăng nhập bằng Microsoft hoặc Google

    Chỉ khi bạn chọn đăng nhập theo cách này.

    Việc đăng nhập diễn ra trong trình duyệt (trên Android, Google dùng Dịch vụ Google Play). Token đi thẳng từ Microsoft hoặc Google tới thiết bị của bạn và được lưu ở đó. 1Byte không bao giờ thấy chúng.

    login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com

  • Kiểm tra cập nhật (Windows và Linux)

    45 giây sau khi khởi động rồi mỗi ngày một lần, nếu bật tự động cập nhật (mặc định), hoặc khi bạn nhấn Kiểm tra ngay.

    Một yêu cầu đơn giản để lấy một tệp nhỏ có chữ ký, với “1BMail/0.3.8” làm user agent và không gì khác. Gói chỉ được tải khi bạn chọn cài đặt, và kích thước cùng SHA-256 của gói được đối chiếu với chữ ký Ed25519. Phiên bản Microsoft Store không kiểm tra. Trên Android, bản cập nhật chỉ đến từ Google Play.

    1bytesystems.com/mail/updates/v3/stable.json

  • Tài khoản 1Byte: đồng bộ mã hóa và Pro

    Chỉ khi bạn bật đồng bộ hoặc kích hoạt Pro bằng tài khoản.

    Đồng bộ tải lên thiết lập tài khoản (địa chỉ, tên máy chủ, tên người dùng, chữ ký), nhãn và thứ tự thanh bên, được mã hóa trên thiết bị bằng AES-256-GCM với khóa tạo từ một cụm từ chỉ bạn biết. Không bao giờ gửi mật khẩu, token đăng nhập hay bất kỳ email nào. Kích hoạt Pro gửi tên thiết bị, nền tảng và phiên bản ứng dụng; sau đó, kiểm tra giấy phép nhiều nhất một lần mỗi tuần.

    api.1bytesystems.com

  • Ảnh từ xa

    Chỉ sau khi bạn nhấn Hiện hình ảnh, hoặc với người gửi bạn tin cậy.

    Ảnh được tải thẳng từ máy chủ của người gửi về thiết bị của bạn: không proxy, không cookie, không referrer. Điểm ảnh theo dõi bị gỡ bỏ và không bao giờ được tải, kể cả sau khi Hiện. Android còn có một tùy chọn luôn tải ảnh; tùy chọn này tắt theo mặc định.

    Máy chủ ảnh của người gửi

  • Chuyển tài khoản bằng mã QR

    Chỉ khi mã QR đang hiện trên màn hình (tối đa 10 phút).

    Điện thoại kết nối với máy tính qua mạng của chính bạn. Mọi thứ đều được mã hóa (ECDH P-256 và AES-256-GCM), và cả hai màn hình hiện một mã 6 chữ số để đối chiếu. Mật khẩu chỉ được chuyển nếu bạn chọn; thông tin đăng nhập Microsoft và Google thì không bao giờ.

    Chỉ mạng cục bộ của bạn

  • Hủy đăng ký bằng một cú nhấp

    Chỉ khi bạn nhấn Hủy đăng ký.

    1B Mail gửi yêu cầu hủy đăng ký một cú nhấp theo chuẩn (RFC 8058) thẳng từ thiết bị của bạn tới người gửi bản tin.

    Địa chỉ hủy đăng ký của người gửi

  • Trình cài đặt Windows

    Chỉ trong lúc cài đặt, và chỉ khi thiếu WebView2.

    Trình cài đặt tải về runtime WebView2 của Microsoft, thứ 1B Mail dùng để vẽ cửa sổ. Phần lớn máy tính Windows 10 và 11 đã có sẵn.

    Microsoft (WebView2)

Những điều 1B Mail không bao giờ làm

  • Không phân tích sử dụng, không dữ liệu đo lường, không báo cáo sự cố: cả hai ứng dụng đều không có Firebase Analytics, Crashlytics, Sentry hay thứ gì tương tự. Chi tiết sự cố nằm lại trong một tệp trên máy tính của bạn.
  • Không máy chủ nào của chúng tôi đọc, lưu hay chuyển tiếp email của bạn.
  • Không thư viện quảng cáo hay theo dõi.
  • Không dịch vụ thông báo đẩy: Android tự kiểm tra thư của bạn.
  • Không dịch vụ AI nào được thấy thư của bạn.
  • Không tải ảnh đại diện, Gravatar, biểu tượng trang web hay bản xem trước liên kết.

Tự kiểm tra

Đừng chỉ tin lời chúng tôi. Những công cụ này cho thấy mọi kết nối mà một chương trình tạo ra.

  • Linux

    OpenSnitch hỏi bạn về từng kết nối mới, theo từng chương trình.

  • Windows

    Trình giám sát tài nguyên (tab Mạng) hoặc TCPView liệt kê các kết nối đang hoạt động của 1B Mail, và Tường lửa Windows Defender có thể chặn bất kỳ kết nối nào.

  • Android

    Tường lửa cục bộ như NetGuard hoặc RethinkDNS ghi lại mọi kết nối, theo từng ứng dụng.

Những gì hệ điều hành tự làm — như cập nhật WebView2 trên Windows hay Dịch vụ Google Play trên Android — nằm ngoài 1B Mail. Nếu bạn thấy một kết nối không có trên trang này, hãy báo cho chúng tôi tại 1bytesystems@gmail.com, chúng tôi sẽ sửa trang hoặc ứng dụng. Chính sách quyền riêng tư

Câu hỏi

1B Mail có phải mã nguồn mở không?

Không. Vì vậy chúng tôi công bố danh sách này, đã kiểm tra trong mã nguồn, và giới thiệu công cụ để bạn tự xác minh trên máy tính của mình.

Vì sao bước thiết lập gửi địa chỉ của tôi tới máy chủ autoconfig của nhà cung cấp?

Đó là cách chuẩn để các nhà cung cấp công bố thiết lập của họ — cùng phương pháp mà Thunderbird dùng. Địa chỉ chỉ được gửi tới tên miền của chính nhà cung cấp, và chỉ khi bạn thêm tài khoản. Cơ sở dữ liệu của Mozilla chỉ nhận tên miền.

Tôi có thể dùng 1B Mail mà không có kết nối nào tới 1Byte không?

Có. Tắt tự động cập nhật trong phần cài đặt và không dùng đồng bộ hay kích hoạt bằng tài khoản. Khi đó 1B Mail chỉ giao tiếp với nhà cung cấp email của bạn và, nếu bạn chọn, với Microsoft hoặc Google để đăng nhập.

Việc kiểm tra cập nhật tiết lộ gì?

Địa chỉ IP và phiên bản ứng dụng, như mọi yêu cầu tới một trang web. Không gửi tài khoản, mã thiết bị hay bất cứ thứ gì khác.

Dùng thử

Tải 1B Mail cho Windows hoặc Linux, hoặc cài từ Google Play trên Android.