Geschützte Zugangsdaten und optionale Diagnose

Wo werden die Passwörter der Postfächer gespeichert?#

• Unter Windows mit DPAPI, dem an dein Benutzerkonto gebundenen Verschlüsselungssystem von Windows: Nur dein Benutzer kann sie auf diesem PC entschlüsseln.
• Unter Android im Keystore, dem sicheren Speicher des Handys, getrennt von der E-Mail-Datenbank.

Dasselbe gilt für die Tokens von „Mit Microsoft anmelden“. Die Zugangsdaten dienen nur dazu, dich mit deinem Anbieter zu verbinden, und werden nie an die Server von Mailamber übertragen.

Und das Passwort des Mailamber-Kontos?#

Auf dem Server speichern wir nur einen Hash (argon2id), nie das Passwort im Klartext. Am PC merkt sich die App die Anmeldung nur, wenn du „Auf diesem PC angemeldet bleiben (sonst musst du dich bei jedem Start neu anmelden)“ wählst, und auch dann ist die Sitzung mit DPAPI verschlüsselt.

Sind die Verbindungen verschlüsselt?#

Ja. Mailamber nutzt TLS zum IMAP- und SMTP-Server (Ports 993/465) oder verpflichtendes STARTTLS (Port 587) und prüft das Zertifikat des Servers. Ist das Zertifikat ungültig, wird die Verbindung mit „Problem mit dem TLS-Zertifikat des Servers.“ abgelehnt. Die Option ohne Verschlüsselung gibt es nur für Testserver.

Was sind Absturzberichte?#

Anonyme Absturzberichte ist eine standardmäßig ausgeschaltete Option, am PC unter Einstellungen → Datenschutz & Sicherheit und am Handy unter Einstellungen. Schaltest du sie ein, sendet die App bei einem Fehler einen technischen Bericht (Fehlertyp, Meldung, App- und Systemversion) an unseren Diagnosedienst, den wir selbst hosten. Vor dem Senden werden E-Mail-Adressen, Dateipfade mit deinem Benutzernamen und persönliche Daten entfernt; E-Mail-Inhalte, Zugangsdaten, Screenshots oder der Speicher der App werden nie gesendet.