Beveiliging
Laatst bijgewerkt:
Mailfolk bewaart je e-mail op je eigen computer en behandelt elk bericht als inhoud die je niet zomaar kunt vertrouwen. Hier leggen we uit hoe we je gegevens, de app en de updates beschermen.
Je gegevens
E-mail blijft lokaal
E-mails, bijlagen en de zoekindex staan in een database op je computer, in een map waar alleen jouw gebruiker bij kan. Ze gaan niet via onze servers.
Wachtwoorden in de sleutelhanger
De wachtwoorden van je mailboxen worden opgeslagen in de sleutelhanger van het systeem: Sleutelhanger op macOS, Referentiebeheer op Windows, Secret Service op Linux. Ze komen nooit in de database, in logbestanden of in configuratiebestanden terecht.
Versleutelde verbindingen
IMAP gebruikt TLS met controle van het certificaat en de servernaam. SMTP gebruikt TLS op poort 465 en verplichte STARTTLS op poort 587.
De e-mail die je ontvangt
Geen browser in je e-mail
HTML-e-mails worden weergegeven door een engine die speciaal voor Mailfolk is geschreven, zonder ingebouwde browser en zonder JavaScript. Afbeeldingen en SVG's worden omgezet met limieten voor grootte en geheugen, en kunnen geen bestanden op je computer lezen.
Externe afbeeldingen en pictogrammen
Externe afbeeldingen en afzenderpictogrammen worden alleen gedownload als je dat toestaat; zonder toestemming downloadt Mailfolk alleen de pictogrammen van je eigen domeinen en van domeinen waarnaar je al hebt geschreven. Zo kan een afzender niet zien wanneer je een bericht opent.
AI en assistenten
AI op je computer
De samenvatting gebruikt een model dat op je computer draait. Je downloadt het alleen als je dat wilt, en voordat het wordt gebruikt controleren we de SHA-256-vingerafdruk.
Toegang voor assistenten
De MCP-server voor Claude, ChatGPT en andere assistenten staat uit totdat je hem zelf aanzet, voor een periode die je zelf kiest. Geen enkel hulpmiddel kan e-mail versturen: assistenten maken concepten die je zelf naleest en verstuurt. Elk verzoek, ook een geweigerd verzoek, wordt vastgelegd voordat het wordt uitgevoerd.
App en updates
Codeondertekening
Op macOS is de app ondertekend met een Apple Developer ID-certificaat en genotariseerd door Apple. Het installatieprogramma voor Windows is niet ondertekend met Authenticode: Windows kan bij de eerste start een waarschuwing tonen.
Ondertekende updates
Elke update is ondertekend met onze eigen Ed25519-sleutel. Voor de installatie controleert de app de handtekening en de SHA-256-vingerafdruk van het pakket; op macOS controleert ze ook de codeondertekening. Klopt er iets niet, dan wordt de update genegeerd.
Ontwikkeling
Mailfolk is geschreven in Rust. Afhankelijkheden zijn vastgezet op exacte versies en elke wijziging doorloopt automatische tests. De code krijgt regelmatig een beveiligingsreview; de laatste was in oktober 2026.
Infrastructuur
Servers
De website, licenties en updates draaien op een VPS van Aruba in het datacenter IT3 in Ponte San Pietro (Bergamo), in Italië, alleen bereikbaar via HTTPS. Licenties worden gecontroleerd met Ed25519-ondertekende tokens.
Een probleem melden
Een kwetsbaarheid gevonden?
Schrijf ons op hello@mailfolk.email met de details en, als het kan, de stappen om het probleem te reproduceren. We antwoorden zo snel mogelijk en houden je op de hoogte van de oplossing. We vragen je de kwetsbaarheid niet openbaar te maken totdat die is opgelost.