Encriptação

As chaves publicadas pertencem à pessoa que ligou o cliente. Ler e publicar precisam de emails:read, e procurar destinatários precisa de emails:send. Um cliente limitado a alguns endereços só lista e publica para esses.

Por estas ferramentas só passam chaves públicas. A chave privada fica no dispositivo que a criou, por isso nada aqui consegue ler correio selado. No chat da aplicação, publicar pergunta primeiro, a menos que o tenha pedido.

Algumas ferramentas deste servidor fazem uma alteração que a API REST protege com um código de verificação, e pedem o mesmo código. Enquanto o cliente não tiver verificado um código nos últimos 60 minutos, e a pessoa não tiver escolhido Permitir alterações durante 60 minutos para ele em Conta → Aplicações ligadas, essa ferramenta responde com um resultado que começa por Refused (step_up_required): e não altera nada. emptyAudience nunca pede um código. A página Autenticação da API lista cada ferramenta que o pede e mostra como pedir um código e verificá-lo.