Защитите основной аккаунт почты
Сначала проверьте настройки безопасности у своего почтового провайдера. Используйте отдельный надёжный пароль для основного аккаунта и включите двухэтапную проверку, если она доступна. Не отправляйте пароль и коды подтверждения в переписке, в том числе в поддержку почтового клиента. CISA рекомендует уникальные пароли и многофакторную аутентификацию для учётных записей.
Пароль профиля Почтока тоже должен отличаться от пароля вашего почтового ящика. Это разные учётные записи: один пароль открывает профиль в сервисе, другой защищает почту у провайдера.
Что такое пароль приложения для почты и как его создать
Пароль приложения — отдельный секрет для доступа почтового клиента к ящику. Для подключения через IMAP и SMTP Почтоку нужен такой пароль, созданный в настройках почтового провайдера. Основной пароль от почты в форму подключения вводить не нужно. Откройте раздел безопасности аккаунта у провайдера, создайте пароль для почтового приложения, назовите его «Почток» и скопируйте в форму подключения. Для другого почтового клиента создайте другой пароль, если провайдер позволяет управлять ими отдельно.
Отдельный пароль ограничивает связь с основным способом входа, но сам по себе не делает доступ безвредным: пока он действует, подключённый клиент может работать с почтой в пределах разрешений провайдера. Не публикуйте его в скриншотах и не пересылайте другим людям. Порядок создания отличается у Яндекса, Почты Mail и Google.
У Google пароли приложений доступны не для всех аккаунтов; сам Google рекомендует вход через аккаунт Google, когда приложение поддерживает этот способ. Почток подключает ящики по IMAP/SMTP с паролем приложения. Если ваш провайдер или администратор организации не разрешает такой доступ, не подставляйте вместо специального пароля основной.
Какие данные обрабатывает Почток
Почток работает через сервер: получает письма по IMAP и отправляет их по SMTP. В его рабочей базе хранятся профиль, настройки подключения и метаданные писем, например адреса, темы и папки. Чувствительные поля и пароль приложения хранятся в зашифрованном виде. Содержимое входящего письма и вложения загружаются с почтового сервера при открытии; в текущей рабочей базе Почтока текст и вложения входящих писем не сохраняются. При отправке исходящее письмо может временно находиться в очереди до отправки или отмены.
Шифрование хранимых данных не означает, что сервис не обрабатывает почту: серверу нужен доступ к данным для чтения и отправки писем по вашему запросу. Перед подключением ознакомьтесь с политикой конфиденциальности и описанием хранения и удаления данных.
Если пользуетесь расширением, виджет открывается по нажатию значка на активной вкладке. Это действие выдаёт доступ к текущей странице для запуска виджета; постоянный доступ ко всем сайтам для него не требуется. Подробнее — в инструкции по расширению.
Осторожно открывайте внешние изображения
Картинка в письме может загружаться с сервера отправителя. Такая загрузка способна сообщить ему об открытии письма, а сервер изображения может получить ваш IP-адрес. Поэтому Почток по умолчанию спрашивает, показывать ли внешние изображения. Включайте автоматический показ для всех писем только тогда, когда понимаете этот риск; для отдельного отправителя сначала убедитесь, что доверяете его адресу.
Проверьте подключение на тестовом письме
После добавления ящика отправьте на него письмо с другого адреса. Убедитесь, что оно появилось в нужном ящике Почтока, затем ответьте и проверьте у получателя поле «От кого». Такой тест подтверждает, что вы подключили ожидаемый адрес и отправляете с него. Если сообщений нет, проверьте разрешение IMAP и действительность специального пароля в настройках провайдера.
Отключите ящик и отзовите доступ
Когда подключение больше не нужно, удалите ящик в настройках Почтока. Сервис остановит синхронизацию и удалит данные подключения из своей рабочей базы. Затем отдельно отзовите пароль приложения у почтового провайдера. Удаление подключения в Почтоке само по себе не отменяет пароль, созданный у Яндекса, Mail или Google. Например, Яндекс и Google описывают отзыв такого пароля в настройках аккаунта.
Письма в исходном ящике останутся у почтового провайдера. Если хотите также удалить профиль Почтока, используйте действие «Удалить профиль» в его настройках и проверьте список паролей приложений у каждого подключённого провайдера. При подозрении, что специальный пароль стал известен посторонним, отзовите его у провайдера сразу и создайте новый только для нужного подключения.