Безопасно ли пересылать почту в мессенджер

Вопрос закономерный. Переписка — вещь личная, и отдавать её постороннему сервису страшновато. Ниже — что происходит технически, что сервис видит, чего он не может сделать в принципе и на что стоит обратить внимание вам самим.

Как это устроено технически

Пересылка — это функция вашего почтового сервиса. Вы создаёте у себя в ящике правило: копию каждого нового письма отправлять на адрес inbox@pochta-max.ru. Дальше сервис получает такое письмо как обычный получатель, разбирает его на части — отправитель, тема, текст, вложения — и отправляет в ваш чат с ботом.

Второй способ — прямое подключение по IMAP с отдельным паролем приложения. Бот проверяет только папку «Входящие», начиная с новых писем после подключения, и передаёт их в выбранные чаты MAX. Оригиналы не удаляются, отметка прочтения не меняется. Пароль хранится зашифрованным, ключ — отдельно от базы, вне публичной папки сайта.

Что сервис видит

Содержимое писем, полученных выбранным способом: отправитель, тема, текст и вложения. Плюс адрес ящика и идентификаторы выбранных чатов MAX. По умолчанию доставка идёт лично; после явного выбора группы письма видят её участники.

Данные банковской карты сервис не видит: оплата идёт через Точка Банк, платёжные данные остаются у неё.

Сколько письма хранятся

Письмо и вложения удаляются с сервера в течение 24 часов после доставки в чат. Архива переписки у сервиса нет: если через месяц кто-то попытается получить ваши письма с наших серверов, брать их будет неоткуда. Оригиналы всё это время лежат в вашем почтовом ящике, как и лежали.

Сама переписка с ботом остаётся в мессенджере — там же, где остальные ваши чаты, и по тем же правилам MAX.

Что делает программа при прямом подключении

• Не отправляет письма от вашего имени.
• Не выгружает старый архив при первом подключении. После сбоя продолжает с сохранённого места.
• Открывает «Входящие» только для чтения, не удаляет и не помечает письма прочитанными.
• Не читает «Спам», «Отправленные» и другие папки.
• Не меняет настройки почтового аккаунта. Правилом пересылки и паролями приложений управляете вы.

Почему картинки в письмах не загружаются

В рассылки часто вшивают прозрачный пиксель размером 1×1: когда почтовая программа загружает его с сервера отправителя, тот узнаёт, что письмо открыли, когда и с какого устройства. Сервис внешние изображения не подгружает, поэтому такой отметки не появляется. Побочный эффект — картинки в чате не видны; чтобы посмотреть письмо целиком, есть кнопка открытия в браузере.

О чём стоит подумать вам

Честно: пересылка переносит важное туда, где его проще увидеть. Это работает в обе стороны.

• Коды входа и восстановления паролей. Если они приходят на почту, они окажутся и в мессенджере. Тот, кто получит доступ к вашему телефону, получит доступ и к ним. Поставьте на телефон код или биометрию — это стоит сделать в любом случае.
• Пересылайте не всё. В Яндексе, Mail.ru и Gmail пересылку можно настроить по условию: только госсервисы, только чеки, только конкретные отправители. Личную переписку при этом можно оставить в почте.
• Рабочая почта. Корпоративная переписка часто подпадает под правила компании, и пересылка наружу может их нарушать. Уточните у своего администратора до, а не после.
• Общий телефон. Если планшетом или телефоном пользуется вся семья, подумайте, что именно должно приходить в чат.

Как выйти, если передумали

При переадресации отключите правило в своей почте. При прямом подключении отключите ящик в кабинете и отзовите пароль приложения у провайдера. Удаление ящика убирает связку с чатами и сохранённый доступ из рабочей базы; оплаченный срок подписки сохраняется. Уже доставленные письма остаются в выбранных чатах MAX и в исходной почте.