セキュリティ

メール、添付ファイル、検索インデックスは、コンピュータ上のデータベースに保存されます。保存先は、あなたのユーザーだけがアクセスできるフォルダです。当社のサーバーを経由することはありません。

アカウントのパスワードは、システムのキーチェーンに保存されます。macOSではキーチェーン、Windowsでは資格情報マネージャー、LinuxではSecret Serviceです。データベース、ログ、設定ファイルに書き込まれることはありません。

IMAPは、証明書とサーバー名を検証したうえでTLSを使用します。SMTPは、ポート465ではTLS、ポート587ではSTARTTLSを必須として使用します。

HTMLメールは、Mailfolkのために作られた専用のエンジンで描画されます。ブラウザは組み込まれておらず、JavaScriptも実行しません。画像とSVGはサイズとメモリの上限を設けて変換され、コンピュータ上のファイルを読み取ることはできません。

外部の画像と差出人のアイコンは、あなたが許可した場合にのみダウンロードされます。許可がない場合、Mailfolkがダウンロードするのは、あなた自身のドメインと、これまでにメールを送ったことのあるドメインのアイコンだけです。そのため、差出人はあなたがいつメールを開いたかを知ることができません。

要約には、あなたのコンピュータ上で動くモデルを使います。モデルはあなたが望む場合にのみダウンロードされ、使用前にSHA-256フィンガープリントを検証します。

Claude、ChatGPTなどのアシスタント向けのMCPサーバーは、あなたがオンにするまでオフのままで、オンにする時間もあなたが選びます。メールを送信できるツールはありません。アシスタントが作るのは下書きだけで、内容を確認して送信するのはあなた自身です。すべてのリクエストは、拒否されたものも含め、実行前に記録されます。

macOSでは、アプリはApple Developer ID証明書で署名され、Appleによる公証を受けています。Windows用のインストーラーはAuthenticodeで署名されていないため、初回起動時にWindowsが警告を表示することがあります。

すべてのアップデートは、当社のEd25519鍵で署名されています。インストールの前に、アプリは署名とパッケージのSHA-256フィンガープリントを検証します。macOSでは、コード署名も確認します。一致しないものがあれば、アップデートを破棄します。

MailfolkはRustで書かれています。依存関係は特定のバージョンに固定され、すべての変更は自動テストを通ります。コードには定期的にセキュリティレビューを実施しており、直近のレビューは2026年10月です。

Webサイト、ライセンス、アップデートは、イタリアのPonte San Pietro (Bergamo)にあるIT3データセンター内のAruba VPSで運用しており、HTTPSでのみアクセスできます。ライセンスはEd25519の署名付きトークンで検証されます。

詳細と、可能であれば再現手順を添えて、hello@mailfolk.emailまでご連絡ください。できるだけ早く返信し、修正の状況をお知らせします。修正されるまでは公表しないようお願いします。