mailmcp security: who sees what, when and where

Čtyři pravidla, která se neohnouFour rules that do not bend

Odesílání je zpočátku vypnutéSending starts switched off

Odpovědi píše jako koncepty. Odesílání si musíte zapnout a pak platí vaše pravidla příjemců a limity. Běžné povolení odesílání nevyžaduje potvrzení každé zprávy.It writes replies as drafts. Sending is something you switch on, and then your recipient rules and limits apply. A standard sending permission does not ask you to confirm every message.

Bez archivu pošty na serveruNo mail archive on the server

Server poštu a přístupové údaje zpracovává v paměti, nevede trvalý archiv pošty, index ani databázi hesel. Neaktivní připojení uvolňuje při nejbližší kontrole po 15 minutách nečinnosti. Koncepty a záznamy funkcí se ukládají do vaší schránky, provozní statistiky odděleně.The server processes mail and credentials in memory, with no permanent mail archive, index or password database. It releases idle connections at the next check after 15 minutes of inactivity. Drafts and feature records are saved in your mailbox; operational statistics are kept separately.

Hesla se šifrují u vásPasswords are encrypted on your side

Zašifrují se ve vašem prohlížeči. Server je rozbalí jen v paměti při vyřizování vašich dotazů, nikam je neukládá ani neloguje. OpenAI ani Anthropic je nikdy nedostanou; token je pro ně nečitelný, ale je to živý klíč k vaší poště, chraňte ho jako heslo.They are encrypted in your browser. The server unpacks them only in memory while serving your questions and never stores or logs them. OpenAI and Anthropic never receive them; the token is unreadable to them, but it is a live key to your mail, so guard it like a password.

Menší riziko instrukcí v poštěLess risk from instructions in mail

Běžný skrytý text se odstraní a zprávy dostává asistent označené jako nedůvěryhodná data. Model přesto může instrukci poslechnout, proto odesílání omezují pravidla příjemců a limity, přesun do koše vyžaduje samostatné oprávnění a nástroj pro trvalé smazání neexistuje.Common hidden text is removed and messages reach the assistant marked as untrusted data. The model may still follow an instruction, so recipient rules and limits restrict sending, moving to Trash needs its own permission, and there is no permanent-delete tool.

HraniceThe boundary

Co to chrání, co snižuje a co nevyřeší.What it protects, what it reduces, and what it cannot solve.

Poctivá mapa místo slibu. Asistent čte vaši poštu, tak se počítá s tím, že ji uvidí model; omezuje se, co s ní může udělat.An honest map instead of a promise. The assistant reads your mail, so the model seeing it is a given; what is limited is what it can do with it.

ChráníProtects

Hesla ke schránkám: šifrují se ve vašem prohlížeči, server drží jen jeden klíč a nic si neukládá.Mailbox passwords: encrypted in your browser; the server holds one key and stores nothing.
Rozsah: práva po schránkách, čtení jako výchozí, koncepty a odesílání jen když je zapnete.Scope: permissions per mailbox, reading by default, drafts and sending only when you switch them on.
Odesílání: jen na allowlist adres, takže podvržený mail nemůže poslat vaši poštu na cizí adresu.Sending: only to allowlisted addresses, so a planted instruction cannot mail your data to a stranger.
Mazání: trvalé neexistuje, jen přesun do koše.Deletion: never permanent, only a move to Trash.

Snižuje, nevylučujeReduces, does not remove

Instrukce ukryté v mailech: skrytý text se odstraní, tělo jde modelu jako citovaná data, hlavičky se čistí.Instructions hidden in e-mails: hidden text is stripped, bodies reach the model as quoted data, headers are sanitized.
Ověřovací e-maily: úroveň ochrany schránky skryje před asistentem běžné jednorázové kódy, přihlašovací odkazy a obnovy hesla, ne úplně každý.Verification emails: the mailbox's protection level hides typical one-time codes, sign-in links and password resets from the assistant, not every possible one. Úrovně ochranyProtection levels
Model přesto může poslechnout instrukci v běžném odstavci. Škodu ohraničují práva vlevo: koncept nebo mail na povolenou adresu, ne exfiltrace a ne smazaná pošta.The model can still follow an instruction in plain text. The damage is bounded by the permissions on the left: a draft or a mail to an allowed address, not exfiltration and not deleted mail.

NechráníDoes not protect

Obsah přečtených mailů vidí model a jeho provozovatel. Co asistent přečte, může zopakovat v odpovědi nebo předat jinému nástroji, který máte v ChatGPT nebo Claude povolený. To je hranice konektoru, ne jeho nastavení.The content of mail the assistant reads is seen by the model and its vendor. Whatever it reads it can repeat in its reply or hand to another tool you have enabled in ChatGPT or Claude. That is the connector's edge, not a setting.
Proto: připojte jen schránky, jejichž obsah smí asistent vidět, a nechte odesílání vypnuté, dokud ho nepotřebujete.So: connect only mailboxes whose content the assistant may see, and leave sending off until you need it.

Podrobně v auditu, část 6: zbytková rizika, která žádné nastavení neodstraní.In detail in the audit, section 6: residual risks no configuration removes. https://mcp.mediaservice24.pl/audit · EULA

Jak to fungujeHow it works

Tři místa, tři různé pohledy.Three places, three different views.

01 — Váš asistent01 — Your assistant

ChatGPT, Claude, CursorChatGPT, Claude, Cursor

Přes MCP si vyžádá jen tu jednu věc, kterou právě potřebuje: najít zprávy, přečíst vlákno, připravit odpověď. Přihlásí se vaším tokenem.Over MCP it asks for the one thing it needs right now: find messages, read a thread, draft a reply. It signs in with your token.

Vidí:Sees: výsledky nástrojů a token jako nečitelný šifrovaný text.tool results and your token as opaque ciphertext.

02 — Tento server02 — This server

Nic si nenecháváKeeps nothing at all

Drží jediný hlavní klíč. Token nese vaše zašifrované nastavení; server ho s klíčem spojí při vyřizování vašich dotazů, převede HTML na text a odstraní skrytý text.Holds one master key. Your token carries your encrypted settings; the server combines the two while serving your requests, converts HTML to text and strips hidden text.

Vidí:Sees: vaše nastavení a poštu v paměti během dotazů, nejdéle 15 minut po posledním. V klidu nic.your settings and mail in memory while serving requests, at most 15 minutes after the last one. Nothing at rest.

03 — Vaše pošta03 — Your mail

Gmail, Outlook, Seznam, kdokoliGmail, Outlook, iCloud, anyone

Každá schránka má svoje vlastní přihlášení: u IMAP schránek heslo pro aplikace, u Outlooku a Microsoftu 365 přihlášení u Microsoftu. Tam se místo hesla uloží obnovovací token, zašifrovaný uvnitř vašeho tokenu, a platnost mu můžete kdykoli zrušit v účtu Microsoft. Bez Google Cloud projektu, bez schvalování aplikace, nic se nepřenáší ani nemigruje.Each mailbox has its own sign-in: an app password for IMAP mailboxes, Microsoft sign-in for Outlook and Microsoft 365. There a refresh token takes the place of a password, encrypted inside your own token, and you can revoke it in your Microsoft account at any time. No Google Cloud project, no app verification, nothing is transferred or migrated.

Vidí:Sees: to, co viděla vždy.what it has always seen.

Adresa pro asistentaAddress for your assistant

https://mcp.mediaservice24.pl/mcp

PřihlášeníSign-in: váš tokenyour token
SchránkyMailboxes: vaše, uvnitř tokenuyours, inside your token
KlientiClients: ChatGPT, claude.ai, Claude Desktop, Claude Code, Cursor, VS Code, Gemini CLI

Server běží · sdílený režim · nic se neukládáServer up · shared mode · nothing stored

Nejdřív token.First, a token. NaOn stránce tokenuthe token page zadáte e-mail a heslo pro aplikace, zaškrtnete práva a dostanete jeden token začínajícíenter the e-mail and the app password, tick the rights and get one token starting with mmt1.
claude.ai, ChatGPT a další s OAuth:claude.ai, ChatGPT and other OAuth clients: přidejte vlastní konektor s adresou vlevo, klikněte Connect aadd a custom connector with the address on the left, click Connect and vložte token na přihlašovací stráncepaste your token on the sign-in page.

Claude Code, Cursor, VS Code, Gemini CLI:

claude mcp add --transport http mailmcp https://mcp.mediaservice24.pl/mcp \
  --header "Authorization: Bearer mmt1.…"

Průvodce krok za krokemStep-by-step guide · Návod pro AI asistenty: pošlete odkaz svému ChatGPT a nechte se provéstInstructions for AI assistants: send the link to your ChatGPT and let it walk you through

Vaše pravidlaYour rules

Co asistent smí, rozhodujete vy.You decide what the assistant may do.

Oprávnění se nastavují u každé schránky zvlášť a nedají se obejít. Ve výchozím stavu umí asistent jen číst.Permissions are set per mailbox and cannot be worked around. Out of the box, the assistant can only read.

OprávněníPermissionVýchozí stavDefaultPoznámkaNote

Číst a hledatRead and searchZapnutoOnJediné, co je zapnuté hned.The only thing on from the start.

KonceptyDraftsVypnutoOffOdpověď uloží, neodešle.Saves the reply, never sends.

OdesíláníSendingVypnutoOffJen na povolené adresy.Allowed addresses only.

Štítky a složkyFlags and foldersVypnutoOffPřečteno, hvězdička, archiv, přesun.Read, star, archive, move.

KošTrashVypnutoOffNikdy trvalé smazání.Never permanent deletion.

Stahování přílohAttachment downloadZapnutoOnOdkazy platné hodinu, soubory neputují přes chat.Links valid for an hour; files never travel through the chat.

Funguje s vaší poštouWorks with your mail

GmailOutlookMicrosoft 365Seznam.czVolný.cziCloudFastmailYahooZohojakýkoli IMAPGmailOutlookMicrosoft 365iCloudFastmailYahooZohoany IMAP

Kdo co vidí, kdy a kde.Who sees what, when and where.