Pourquoi croireun client fait par une seule personne ?

Sur ma parole ? Vous ne devriez pas — et cette page ne le demande pas. Chaque promesse ci-dessous nomme le mécanisme qui la fait tenir : où va votre mot de passe, ce qu’un modèle a le droit de toucher, comment vous partez, et comment tout cela est payé. Ce qui n’est pas livré n’est pas sur cette page.

Les engagements

Votre mot de passe: De cette machine à votre fournisseur, et il s’arrête là — gardé dans le trousseau du système, ou dans un fichier chiffré que seul votre compte peut ouvrir. Les clients qui le font transiter par un nuage à eux y gardent aussi une copie de votre courrier ; ici, il n’y a rien par quoi le faire transiter.
Le stockage: Votre courrier est un fichier SQLCipher sur votre propre disque. La clé est dans votre trousseau, ou derrière une enveloppe Argon2id que votre phrase secrète ouvre — et l’index de recherche est chiffré au repos sous une clé dérivée de la même.
Ce qu’un modèle peut toucher: Rien, tant que vous n’en connectez pas un. Le consentement se donne par fonction et par compte, en trois niveaux — complet, enveloppe seule, ou désactivé, où désactivé veut dire qu’aucun modèle ne lit ce compte du tout. Le resserrer supprime ce qui en avait déjà été tiré ; un compte que vous ajoutez démarre en complet.
Quand cela sort: Envoyer une conversation à un fournisseur que vous avez configuré déclenche un avis qui le nomme, une fois par conversation. Votre propre brouillon et vos propres termes de recherche ne le déclenchent pas — ce sont vos mots, pas ceux de votre correspondant.
Ce qu’un agent peut faire: Lire, chercher, classer et rédiger. L’envoi est désactivé tant que vous ne l’accordez pas, et le refus se produit dans Rust, pas dans l’interface. Chaque action atterrit dans un journal avec un Annuler à côté ; les deux qui n’ont pas d’inverse — un brouillon et un envoi — refusent au lieu de faire semblant.
La sortie: Tout message s’écrit en .eml à partir des octets arrivés, et le dit dans son propre en-tête là où ceux-ci n’ont pas été gardés. Le courrier revient depuis mbox et .eml. Il n’y a pas de bouton d’export de la boîte entière : le stockage est déjà un fichier que vous détenez.
Rien ne vous regarde: Pas de publicité, pas d’analytique, pas de télémétrie. Les images distantes restent bloquées tant que vous n’autorisez pas l’expéditeur, les pixels espions sont retirés même pour les expéditeurs autorisés, et rien de ce que vous envoyez n’en porte. Les rapports de plantage sont désactivés jusqu’à ce que vous les activiez, et la seule adresse que le logiciel joint de lui-même sans être votre fournisseur, c’est GitHub, pour demander s’il existe une mise à jour.
Ce qu’il parle: IMAP avec CONDSTORE et QRESYNC, JMAP avec push et Sieve côté serveur, Gmail via sa propre API, Microsoft 365 via Graph, POP3. OpenPGP signe et chiffre dans les deux sens, en allant chercher les clés sur le domaine même de votre correspondant. S/MIME ne fait que lire — il vérifie et déchiffre, et ne signe jamais.
La partie que vous pouvez lire: Le modèle de capacité sur lequel tourne la batterie est @kumbatio/energy-system — MIT, sur npm et sur GitHub, donc ce qui décide du moment où votre courrier est retenu est lisible. Le client lui-même n’est pas open source : aucune licence n’a encore été choisie.

Comment tout cela est payé

Le prix: Pas fixé. Il n’y a aucun chiffre sur ce site, aucun tableau de formules, et rien à payer — la bêta demande une adresse et rien d’autre.
Déjà écarté: Jamais de licence à vie — c’est la promesse que cette catégorie brise le plus souvent. Jamais de péage sur la mise en veille, l’envoi différé, l’annulation, les règles, la boîte unifiée ou la recherche : les faire payer, c’est vous faire payer le fait d’être un client e-mail.
Ce qui ne le paie pas: La publicité — il n’y a pas de code publicitaire dans l’application. Votre courrier — aucun objet, expéditeur ou corps n’est envoyé ailleurs que chez votre fournisseur. La revente — rien n’est collecté qui puisse être revendu.
Si j’arrête: Votre courrier est un fichier SQLCipher sur votre propre disque avec une clé que vous détenez, et chaque message s’écrit dans un format standard. Partir n’exige à aucun moment que je sois encore là. Ce que vous n’aurez pas, c’est un plan d’extinction que je n’ai pas construit.
Le formulaire de cette page: Il garde votre adresse, ce que vous utilisez aujourd’hui, et ce qui vous y agace. C’est toute la table.

Si vous êtes un agent, cette page existe aussi en Markdown.