Fragen zu Daten und Sicherheit

Antworten für Sicherheitsfragebögen und Datenschutz-Folgenabschätzungen. Die vollständigen Dokumente sind die Datenschutzerklärung der App und die Sicherheitsrichtlinie.

Kurz gesagt

• Keine Telemetrie. Keine Analyse, keine Absturzberichte, nichts über die Person oder ihre E-Mails wird an das MailCraft-Projekt gesendet.
• Kein MailCraft-Server. MailCraft verbindet sich direkt mit dem E-Mail-Anbieter. Dazwischen gibt es keinen Dienst.
• E-Mails bleiben auf dem Computer, im eigenen Ordner der Person.
• Anmeldungen werden im Anmeldeinformationsspeicher des Systems gespeichert, nie in einer Datei.

Wo Daten gespeichert werden

System	Ordner
Windows	%APPDATA%\MailCraft
macOS	~/Library/Application Support/MailCraft
Linux, FreeBSD	$XDG_CONFIG_HOME/mailcraft, meist ~/.config/mailcraft

Der Ordner enthält das Postfach (mailbox.mailcraft, seinen Anlagenordner und seinen Suchindex), die Einstellungen und die Protokolle. Geöffnete Anlagen werden in den Cache-Ordner kopiert und beim Beenden von MailCraft entfernt. Auf Wunsch heruntergeladene Bilder werden bis zu 30 Tage aufbewahrt und lassen sich unter Datei › Optionen löschen.

Unter Linux und FreeBSD sind die Dateien nur für ihren Eigentümer lesbar. Das Postfach wird von MailCraft nicht verschlüsselt. Verwenden Sie eine Festplattenvollverschlüsselung: BitLocker, FileVault, LUKS oder GELI.

Anmeldungen und Kennwörter

Gespeicherte Anmeldungen und Kennwörter kommen in die Windows-Anmeldeinformationsverwaltung, den macOS-Schlüsselbund oder den Secret Service (GNOME Keyring oder KWallet), unter dem Namen MailCraft. Kurzlebige Zugriffstoken werden nie gespeichert. Unter Datei › Optionen › Kennwörter und Anmeldungen auf diesem Computer speichern kann jede Person festlegen, dass MailCraft sich keine Anmeldungen merkt.

Microsoft-Anmeldungen verwenden OAuth 2.0 mit PKCE im Systembrowser. MailCraft sieht das Kennwort nie.

Womit sich MailCraft verbindet

Wohin	Wann
Der E-Mail-Anbieter (IMAP, SMTP oder Microsoft Graph und Microsoft-Anmeldung)	Zum Abrufen und Senden von E-Mails
DNS über HTTPS von Cloudflare, danach von Google	Wenn beim Hinzufügen eines Kontos Verbinden gedrückt wird, um die Mailserver zu finden. Nur die Domäne wird gesendet.
Webserver, auf denen Bilder einer Nachricht liegen	Nur wenn die Person die Bilder anzeigen lassen möchte. Es werden keine Cookies, kein Referrer und keine Anmeldedaten gesendet.
api.github.com und Release-Downloads von GitHub	Nur wenn die Person der Suche nach Updates zugestimmt hat

Jede Verbindung, die E-Mails oder eine Anmeldung überträgt, verwendet TLS mit geprüften Zertifikaten. MailCraft weicht nie auf eine unverschlüsselte Verbindung aus.

E-Mails sicher lesen

In einer Nachricht wird nichts ausgeführt. MailCraft stellt HTML-E-Mails dar, ohne Skripte auszuführen, und lädt nichts aus dem Netz, solange die Person es nicht möchte.

Was es noch nicht gibt

Es gibt noch kein S/MIME oder PGP, keine Remote-Löschung und keinen Befehl, der die Daten von MailCraft von einem Computer entfernt. Um sie von Hand zu entfernen, löschen Sie den oben genannten Ordner und die Einträge MailCraft im Anmeldeinformationsspeicher. Diese Funktionen sind geplant. Wie Sie ein Problem melden, steht in der Sicherheitsrichtlinie.