Domande su dati e sicurezza

Risposte per questionari di sicurezza e valutazioni d’impatto sulla protezione dei dati. L’informativa sulla privacy dell’app e la politica di sicurezza sono i documenti completi (in inglese).

In breve

• Nessuna telemetria. Niente statistiche, niente rapporti sugli arresti anomali: nulla sulla persona o sulla sua posta viene inviato al progetto MailCraft.
• Nessun server MailCraft. MailCraft si connette direttamente al provider di posta. Non c’è alcun servizio nel mezzo.
• La posta resta sul computer, nella cartella della persona.
• Gli accessi sono conservati nell’archivio credenziali del sistema, mai in un file.

Dove vengono conservati i dati

Sistema	Cartella
Windows	%APPDATA%\MailCraft
macOS	~/Library/Application Support/MailCraft
Linux, FreeBSD	$XDG_CONFIG_HOME/mailcraft, di solito ~/.config/mailcraft

La cartella contiene la cassetta postale (mailbox.mailcraft, la sua cartella degli allegati e il suo indice di ricerca), le impostazioni e i log. Gli allegati aperti vengono copiati nella cartella della cache e rimossi alla chiusura di MailCraft. Le immagini scaricate su richiesta vengono conservate fino a 30 giorni e si possono cancellare in File › Opzioni.

Su Linux e FreeBSD i file sono leggibili solo dal loro proprietario. MailCraft non crittografa la cassetta postale. Usi la crittografia dell’intero disco: BitLocker, FileVault, LUKS o GELI.

Accessi e password

Gli accessi e le password memorizzati finiscono in Gestione credenziali di Windows, nel Portachiavi di macOS o nel Secret Service (GNOME Keyring o KWallet), con il nome MailCraft. I token di accesso di breve durata non vengono mai memorizzati. Una persona può impedire a MailCraft di memorizzare gli accessi in File › Opzioni › Memorizza password e accessi su questo computer.

Gli accessi Microsoft usano OAuth 2.0 con PKCE nel browser di sistema. MailCraft non vede mai la password.

A cosa si connette MailCraft

Dove	Quando
Il provider di posta (IMAP, SMTP, oppure Microsoft Graph e l’accesso Microsoft)	Per scaricare e inviare la posta
Il DNS over HTTPS di Cloudflare, poi quello di Google	Quando si preme Connetti durante l’aggiunta di un account, per trovare i server di posta. Viene inviato solo il dominio.
I server web che ospitano le immagini di un messaggio	Solo quando la persona chiede di mostrare le immagini. Non vengono inviati cookie, referrer né credenziali.
api.github.com e i download delle release da GitHub	Solo se la persona ha accettato la verifica degli aggiornamenti

Ogni connessione che trasporta posta o un accesso usa TLS, con verifica dei certificati. MailCraft non ripiega mai su una connessione non cifrata.

Leggere la posta in sicurezza

Nessun contenuto di un messaggio viene eseguito. MailCraft impagina la posta HTML senza eseguire script, e non scarica nulla dalla rete a meno che la persona non lo chieda.

Cosa manca ancora

Niente S/MIME o PGP, niente cancellazione remota e nessun comando per rimuovere i dati di MailCraft da un computer. Per rimuoverli a mano, elimini la cartella indicata sopra e le voci MailCraft nell’archivio credenziali. Queste funzionalità sono previste. Per segnalare un problema, veda la politica di sicurezza.