Sicurezza
Ultimo aggiornamento:
Mailfolk tiene la tua posta sul tuo computer e tratta ogni email come un contenuto di cui non fidarsi. Qui spieghiamo come proteggiamo i dati, l'app e gli aggiornamenti.
I tuoi dati
Posta in locale
Email, allegati e indice di ricerca stanno in un database sul tuo computer, in una cartella accessibile solo al tuo utente. Non passano dai nostri server.
Password nel portachiavi
Le password delle caselle sono salvate nel portachiavi del sistema: Portachiavi su macOS, Gestione credenziali su Windows, Secret Service su Linux. Non finiscono mai nel database, nei log o in file di configurazione.
Connessioni cifrate
IMAP usa TLS con verifica del certificato e del nome del server. SMTP usa TLS sulla porta 465 e STARTTLS obbligatorio sulla 587.
Le email che ricevi
Niente browser dentro la posta
Le email HTML sono disegnate da un motore scritto apposta per Mailfolk, senza browser incorporato e senza JavaScript. Immagini e SVG vengono convertiti con limiti di dimensione e di memoria, e non possono leggere file dal tuo computer.
Immagini e icone remote
Le immagini remote e le icone dei mittenti si scaricano solo se lo consenti; senza consenso Mailfolk scarica soltanto le icone dei tuoi domini e di quelli a cui hai già scritto. Così chi ti scrive non può sapere quando apri un messaggio.
AI e assistenti
AI sul computer
Il riassunto usa un modello che gira sul tuo computer. Lo scarichi solo se vuoi, e prima dell'uso ne verifichiamo l'impronta SHA-256.
Accesso degli assistenti
Il server MCP per Claude, ChatGPT e gli altri assistenti è spento finché non lo accendi tu, per un tempo che scegli. Nessuno strumento può inviare email: gli assistenti preparano bozze che rileggi e mandi tu. Ogni richiesta, anche quelle rifiutate, viene registrata prima di essere eseguita.
App e aggiornamenti
Firma del codice
Su macOS l'app è firmata con un certificato Apple Developer ID e notarizzata da Apple. [Su Windows: firma del codice in arrivo.]
Aggiornamenti firmati
Ogni aggiornamento è firmato con una nostra chiave Ed25519. Prima di installarlo l'app verifica la firma, l'impronta SHA-256 del pacchetto e la firma del codice; se qualcosa non torna, l'aggiornamento viene scartato.
Sviluppo
Mailfolk è scritto in Rust. Le dipendenze sono fissate a versioni precise e ogni modifica passa da test automatici. Il codice viene sottoposto a revisioni di sicurezza periodiche; l'ultima è di ottobre 2026.
Infrastruttura
Server
Sito, licenze e aggiornamenti girano su un nostro server privato in [Paese / data center], raggiungibile solo in HTTPS. I codici di licenza sono verificati con token firmati.
Segnalare un problema
Hai trovato una vulnerabilità?
Scrivici a hello@mailfolk.email con i dettagli e, se puoi, i passi per riprodurla. Ti rispondiamo il prima possibile e ti teniamo aggiornato sulla correzione. Ti chiediamo di non renderla pubblica finché non è risolta.