Chiffrement

Les clés publiées appartiennent à la personne qui a connecté le client. Lire et publier nécessitent emails:read, et rechercher des destinataires nécessite emails:send. Un client limité à certaines adresses ne liste et ne publie que pour celles-ci.

Seules des clés publiques passent par ces outils. La clé privée reste sur l'appareil qui l'a créée, donc rien ici ne peut lire le courrier scellé. Dans le chat de l'application, la publication demande d'abord, sauf si vous l'avez demandée.

Certains outils de ce serveur font un changement que l'API REST protège par un code de vérification, et demandent le même code. Tant que le client n'a pas vérifié de code dans les 60 dernières minutes, et que la personne n'a pas choisi Autoriser les modifications pendant 60 minutes pour lui dans Compte → Applications connectées, un tel outil répond par un résultat qui commence par Refused (step_up_required): et ne change rien. emptyAudience ne demande jamais de code. La page Authentification de l'API liste chaque outil qui en demande un, et montre comment demander un code et le vérifier.