安全
最后更新：
Mailfolk 把你的邮件保存在你自己的电脑上，并把每封邮件都当作不可信的内容来处理。下面说明我们如何保护你的数据、应用和更新。
你的数据
邮件保存在本地
邮件、附件和搜索索引存放在你电脑上的数据库中，所在文件夹只有你的用户账户可以访问。它们不会经过我们的服务器。
密码保存在钥匙串中
邮箱密码保存在系统的钥匙串中：macOS 上是钥匙串，Windows 上是凭据管理器，Linux 上是 Secret Service。密码绝不会写入数据库、日志或配置文件。
加密连接
IMAP 使用 TLS，并验证证书和服务器名称。SMTP 在 465 端口使用 TLS，在 587 端口强制使用 STARTTLS。
你收到的邮件
邮件里没有浏览器
HTML 邮件由专为 Mailfolk 编写的引擎绘制，不内置浏览器，也不运行 JavaScript。图片和 SVG 在转换时有大小和内存限制，无法读取你电脑上的文件。
远程图片和图标
只有在你允许时，才会下载远程图片和发件人图标；未经你同意，Mailfolk 只会下载你自己的域名以及你曾写信过去的域名的图标。这样，给你写信的人就无法知道你何时打开了邮件。
AI 与助手
电脑上的 AI
摘要使用在你电脑上运行的模型。只有你愿意时才会下载它，并且在使用前我们会校验它的 SHA-256 指纹。
助手的访问权限
供 Claude、ChatGPT 和其他助手使用的 MCP 服务器在你开启之前一直处于关闭状态，开启多长时间也由你决定。没有任何工具可以发送邮件：助手只能准备草稿，由你检查后亲自发送。每个请求，包括被拒绝的请求，都会在执行前记录下来。
应用与更新
代码签名
在 macOS 上，应用使用 Apple Developer ID 证书签名，并经过 Apple 公证。Windows 安装程序未使用 Authenticode 签名：首次启动时，Windows 可能会显示警告。
签名的更新
每个更新都使用我们自己的 Ed25519 密钥签名。安装前，应用会校验签名和安装包的 SHA-256 指纹；在 macOS 上还会检查代码签名。只要有一项不符，更新就会被丢弃。
开发
Mailfolk 使用 Rust 编写。依赖项固定在确切的版本，每次修改都要通过自动化测试。代码会定期接受安全审查，最近一次是在 2026 年 10 月。
基础设施
服务器
网站、许可证和更新运行在意大利 Ponte San Pietro (Bergamo) 的 IT3 数据中心内的一台 Aruba VPS 上，只能通过 HTTPS 访问。许可证通过 Ed25519 签名令牌进行验证。
报告问题
发现了安全漏洞？
请写信至 hello@mailfolk.email，附上详细信息，如果可以，也请附上复现步骤。我们会尽快回复，并随时告知修复进展。在漏洞修复之前，请不要公开。