mailmcp security: who sees what, when and where

Čtyři pravidla, která se neohnouFour rules that do not bend

Neodesílá bez vásIt never sends without you

Odpovědi píše, ale odesílání si musíte zapnout. A i pak jen na adresy, které povolíte.It drafts replies, but sending is something you switch on. Even then, only to addresses you allow.

Nic si neukládáIt stores nothing

Žádná kopie pošty, žádný index, žádná databáze. Na disk se nezapisuje nic. Vaše rozšifrované nastavení drží server v paměti nejdéle 15 minut po posledním dotazu, pak ho zahodí.No copy of your mail, no index, no database. Nothing is written to disk. The server keeps your decrypted settings in memory for at most 15 minutes after your last question, then drops them.

Hesla se šifrují u vásPasswords are encrypted on your side

Zašifrují se ve vašem prohlížeči. Server je rozbalí jen v paměti při vyřizování vašich dotazů, nikam je neukládá ani neloguje. OpenAI ani Anthropic je nikdy nedostanou; token je pro ně nečitelný, ale je to živý klíč k vaší poště, chraňte ho jako heslo.They are encrypted in your browser. The server unpacks them only in memory while serving your questions and never stores or logs them. OpenAI and Anthropic never receive them; the token is unreadable to them, but it is a live key to your mail, so guard it like a password.

Obsah pošty není příkazMail content is never a command

Běžné triky se skrytým textem se odstraní a zprávy dostává asistent označené jako data od cizí strany. Odeslat, přeposlat nebo smazat něco může i tak jen v mezích, které nastavíte: povolené adresy, limit za hodinu, žádné trvalé mazání.Common hidden-text tricks are removed and messages reach the assistant marked as third-party data. Even so, it can only send, forward or delete within the limits you set: allowed addresses, an hourly cap, no permanent deletion.

HraniceThe boundary

Co to chrání, co snižuje a co nevyřeší.What it protects, what it reduces, and what it cannot solve.

Poctivá mapa místo slibu. Asistent čte vaši poštu, tak se počítá s tím, že ji uvidí model; omezuje se, co s ní může udělat.An honest map instead of a promise. The assistant reads your mail, so the model seeing it is a given; what is limited is what it can do with it.

ChráníProtects

Hesla ke schránkám: šifrují se ve vašem prohlížeči, server drží jen jeden klíč a nic si neukládá.Mailbox passwords: encrypted in your browser; the server holds one key and stores nothing.
Rozsah: práva po schránkách, čtení jako výchozí, koncepty a odesílání jen když je zapnete.Scope: permissions per mailbox, reading by default, drafts and sending only when you switch them on.
Odesílání: jen na allowlist adres, takže podvržený mail nemůže poslat vaši poštu na cizí adresu.Sending: only to allowlisted addresses, so a planted instruction cannot mail your data to a stranger.
Mazání: trvalé neexistuje, jen přesun do koše.Deletion: never permanent, only a move to Trash.

Snižuje, nevylučujeReduces, does not remove

Instrukce ukryté v mailech: skrytý text se odstraní, tělo jde modelu jako citovaná data, hlavičky se čistí.Instructions hidden in e-mails: hidden text is stripped, bodies reach the model as quoted data, headers are sanitized.
Model přesto může poslechnout instrukci v běžném odstavci. Škodu ohraničují práva vlevo: koncept nebo mail na povolenou adresu, ne exfiltrace a ne smazaná pošta.The model can still follow an instruction in plain text. The damage is bounded by the permissions on the left: a draft or a mail to an allowed address, not exfiltration and not deleted mail.

NechráníDoes not protect

Obsah přečtených mailů vidí model a jeho provozovatel. Co asistent přečte, může zopakovat v odpovědi nebo předat jinému nástroji, který máte v ChatGPT nebo Claude povolený. To je hranice konektoru, ne jeho nastavení.The content of mail the assistant reads is seen by the model and its vendor. Whatever it reads it can repeat in its reply or hand to another tool you have enabled in ChatGPT or Claude. That is the connector's edge, not a setting.
Proto: připojte jen schránky, jejichž obsah smí asistent vidět, a nechte odesílání vypnuté, dokud ho nepotřebujete.So: connect only mailboxes whose content the assistant may see, and leave sending off until you need it.

Podrobně v auditu, část 6: zbytková rizika, která žádné nastavení neodstraní.In detail in the audit, section 6: residual risks no configuration removes. https://mailmcp.ai/audit · EULA

Jak to fungujeHow it works

Tři místa, tři různé pohledy.Three places, three different views.

01 — Váš asistent01 — Your assistant

ChatGPT, Claude, CursorChatGPT, Claude, Cursor

Přes MCP si vyžádá jen tu jednu věc, kterou právě potřebuje: najít zprávy, přečíst vlákno, připravit odpověď. Přihlásí se vaším tokenem.Over MCP it asks for the one thing it needs right now: find messages, read a thread, draft a reply. It signs in with your token.

Vidí:Sees: výsledky nástrojů a token jako nečitelný šifrovaný text.tool results and your token as opaque ciphertext.

02 — Tento server02 — This server

Nic si nenecháváKeeps nothing at all

Drží jediný hlavní klíč. Token nese vaše zašifrované nastavení; server ho s klíčem spojí při vyřizování vašich dotazů, převede HTML na text a odstraní skrytý text.Holds one master key. Your token carries your encrypted settings; the server combines the two while serving your requests, converts HTML to text and strips hidden text.

Vidí:Sees: vaše nastavení a poštu v paměti během dotazů, nejdéle 15 minut po posledním. V klidu nic.your settings and mail in memory while serving requests, at most 15 minutes after the last one. Nothing at rest.

03 — Vaše pošta03 — Your mail

Gmail, Seznam, kdokoliGmail, iCloud, anyone

Každá schránka se svým heslem pro aplikace. Bez Google Cloud projektu, bez schvalování aplikace, nic se nepřenáší ani nemigruje.Each mailbox with its own app password. No Google Cloud project, no app verification, nothing is transferred or migrated.

Vidí:Sees: to, co viděla vždy.what it has always seen.

Adresa pro asistentaAddress for your assistant

https://mailmcp.ai/mcp

PřihlášeníSign-in: váš tokenyour token
SchránkyMailboxes: vaše, uvnitř tokenuyours, inside your token
KlientiClients: ChatGPT, claude.ai, Claude Desktop, Claude Code, Cursor, VS Code, Gemini CLI

Server běží · sdílený režim · nic se neukládáServer up · shared mode · nothing stored

Nejdřív token.First, a token. NaOn stránce tokenuthe token page zadáte e-mail a heslo pro aplikace, zaškrtnete práva a dostanete jeden token začínajícíenter the e-mail and the app password, tick the rights and get one token starting with mmt1.
claude.ai, ChatGPT a další s OAuth:claude.ai, ChatGPT and other OAuth clients: přidejte vlastní konektor s adresou vlevo, klikněte Connect aadd a custom connector with the address on the left, click Connect and vložte token na přihlašovací stráncepaste your token on the sign-in page.

Claude Code, Cursor, VS Code, Gemini CLI:

claude mcp add --transport http mailmcp https://mailmcp.ai/mcp \
  --header "Authorization: Bearer mmt1.…"

Průvodce krok za krokemStep-by-step guide · Návod pro AI asistenty: pošlete odkaz svému ChatGPT a nechte se provéstInstructions for AI assistants: send the link to your ChatGPT and let it walk you through

Vaše pravidlaYour rules

Co asistent smí, rozhodujete vy.You decide what the assistant may do.

Oprávnění se nastavují u každé schránky zvlášť a nedají se obejít. Ve výchozím stavu umí asistent jen číst.Permissions are set per mailbox and cannot be worked around. Out of the box, the assistant can only read.

OprávněníPermissionVýchozí stavDefaultPoznámkaNote

Číst a hledatRead and searchZapnutoOnJediné, co je zapnuté hned.The only thing on from the start.

KonceptyDraftsVypnutoOffOdpověď uloží, neodešle.Saves the reply, never sends.

OdesíláníSendingVypnutoOffJen na povolené adresy.Allowed addresses only.

Štítky a složkyFlags and foldersVypnutoOffPřečteno, hvězdička, archiv, přesun.Read, star, archive, move.

KošTrashVypnutoOffNikdy trvalé smazání.Never permanent deletion.

Stahování přílohAttachment downloadZapnutoOnOdkazy platné hodinu, soubory neputují přes chat.Links valid for an hour; files never travel through the chat.

Funguje s vaší poštouWorks with your mail

GmailSeznam.czVolný.cziCloudFastmailYahooZohojakýkoli IMAPGmailiCloudFastmailYahooZohoany IMAP

Kdo co vidí, kdy a kde.Who sees what, when and where.