Sicherheit

E-Mails, Anhänge und Suchindex liegen in einer Datenbank auf deinem Computer, in einem Ordner, auf den nur dein Benutzerkonto zugreifen kann. Sie laufen nicht über unsere Server.

Die Passwörter der Postfächer werden im Schlüsselbund des Systems gespeichert: Schlüsselbund unter macOS, Anmeldeinformationsverwaltung unter Windows, Secret Service unter Linux. Sie landen nie in der Datenbank, in Protokollen oder in Konfigurationsdateien.

IMAP verwendet TLS mit Prüfung des Zertifikats und des Servernamens. SMTP verwendet TLS auf Port 465 und verpflichtendes STARTTLS auf Port 587.

HTML-E-Mails werden von einer eigens für Mailfolk geschriebenen Engine dargestellt, ohne eingebetteten Browser und ohne JavaScript. Bilder und SVGs werden mit Größen- und Speichergrenzen umgewandelt und können keine Dateien von deinem Computer lesen.

Externe Bilder und Absendersymbole werden nur geladen, wenn du es erlaubst; ohne deine Zustimmung lädt Mailfolk nur die Symbole deiner eigenen Domains und der Domains, an die du schon geschrieben hast. So kann niemand, der dir schreibt, erkennen, wann du eine Nachricht öffnest.

Die Zusammenfassung verwendet ein Modell, das auf deinem Computer läuft. Du lädst es nur herunter, wenn du willst, und vor der Verwendung prüfen wir seinen SHA-256-Fingerabdruck.

Der MCP-Server für Claude, ChatGPT und andere Assistenten ist ausgeschaltet, bis du ihn einschaltest, und zwar für die Dauer, die du wählst. Kein Werkzeug kann E-Mails senden: Die Assistenten bereiten Entwürfe vor, die du selbst prüfst und abschickst. Jede Anfrage, auch abgelehnte, wird protokolliert, bevor sie ausgeführt wird.

Unter macOS ist die App mit einem Apple-Developer-ID-Zertifikat signiert und von Apple notariell beglaubigt. Das Installationsprogramm für Windows ist nicht mit Authenticode signiert: Windows kann beim ersten Start eine Warnung anzeigen.

Jedes Update ist mit unserem eigenen Ed25519-Schlüssel signiert. Vor der Installation prüft die App die Signatur und den SHA-256-Fingerabdruck des Pakets; unter macOS prüft sie außerdem die Codesignatur. Stimmt etwas nicht, wird das Update verworfen.

Mailfolk ist in Rust geschrieben. Die Abhängigkeiten sind auf genaue Versionen festgelegt, und jede Änderung durchläuft automatische Tests. Der Code wird regelmäßig auf Sicherheit geprüft; die letzte Prüfung war im Oktober 2026.

Website, Lizenzen und Updates laufen auf einem VPS von Aruba im Rechenzentrum IT3 in Ponte San Pietro (Bergamo), Italien, der nur über HTTPS erreichbar ist. Lizenzen werden mit Ed25519-signierten Tokens geprüft.

Schreib uns an hello@mailfolk.email mit den Details und, wenn möglich, den Schritten, um sie nachzuvollziehen. Wir antworten so schnell wie möglich und halten dich über die Behebung auf dem Laufenden. Bitte veröffentliche sie nicht, bevor sie behoben ist.