Is Clean Email veilig? Zo werkt het Gmail-beveiligingsmodel

Inloggen: Google OAuth, nooit een wachtwoordformulier

Clean Email heeft geen eigen inlogformulier. Als je op 'Inloggen met Google' klikt, kom je terecht op de echte pagina accounts.google.com van Google, waar je je Google-gegevens rechtstreeks invoert in de interface van Google.

Zodra je akkoord gaat, geeft Google Clean Email een OAuth-token, niet je wachtwoord, dat beperkt is tot alleen de machtigingen die op het toestemmingsscherm staan. Dit is dezelfde standaard OAuth 2.0-flow die de meeste 'Inloggen met Google'-knoppen gebruiken.

De gevraagde Gmail-machtigingen, en waarom

Het toestemmingsscherm van Google toont twee machtigingsscopes. Elke scope komt overeen met een specifieke behoefte — geen enkele wordt speculatief aangevraagd.

Wat Clean Email kan zien, en wat niet

De volledige Gmail-scope is noodgedwongen breed, maar de eigen code van Clean Email raakt alleen ooit metadata van berichten aan — nooit de inhoud van een bericht.

• Leest: afzenderadres, Gmail-labels, berichtgrootte, thread-ID, en of er een bijlage aanwezig is
• Leest nooit: de onderwerpregel of de berichttekst van een e-mail
• Bewaart nooit: e-mailinhoud van welke aard dan ook, in welke vorm dan ook
• Bewaart: alleen aantallen — bijvoorbeeld hoeveel e-mails bij elke opruimcategorie horen en hoeveel opslagruimte dat zou vrijmaken

Verwijdering wordt twee keer gecontroleerd voordat iets wordt verwijderd

Bescherming steunt niet op één enkel filter — ze wordt op twee afzonderlijke momenten afgedwongen, zodat een fout op het ene punt geen verkeerde verwijdering kan veroorzaken.

Eerst wordt beschermde e-mail (met ster, belangrijk, met label, met bijlagen, verzonden, concepten, tweerichtingsgesprekken, afzenders op de whitelist) uitgesloten wanneer Clean Email de Gmail-zoekopdracht opbouwt.

Ten tweede wordt vlak voor het verwijderen elk afzonderlijk bericht opnieuw tegen dezelfde regels gecontroleerd. Deze tweede controle is de doorslaggevende bescherming: ze blijft gelden zelfs als een Gmail-zoekoperator zich onverwacht gedraagt, zodat een haperende zoekopdracht er nooit omheen kan.

Waar toegang wordt bewaard, en hoe je die intrekt

Clean Email bewaart alleen de OAuth-toegangstokens die Google uitgeeft nadat je het toestemmingsscherm hebt goedgekeurd. Het bewaart nooit je Google-wachtwoord, omdat het dat sowieso nooit ontvangt.

Je hebt vanaf beide kanten controle over de verbinding, en kunt die beëindigen wanneer je wilt:

• Via Google: ga naar myaccount.google.com/permissions, selecteer Clean Email en klik op Toegang verwijderen
• Via Clean Email: gebruik de ontkoppelen-optie in de app
• Toegang intrekken maakt reeds uitgevoerde opschoningen niet ongedaan, maar stopt onmiddellijk verdere toegang

Veelgestelde vragen

Is het veilig om Clean Email te koppelen aan mijn Gmail-account?

Ja. Clean Email maakt verbinding via de officiële OAuth-login van Google, ziet nooit je Google-wachtwoord, leest alleen e-mailmetadata (nooit berichtinhoud) en controleert zijn beschermingsregels twee keer voordat er iets wordt verwijderd.

Ziet of bewaart Clean Email ooit mijn Google-wachtwoord?

Nee. Je logt volledig in op de eigen pagina van Google. Clean Email ontvangt een OAuth-token als bewijs dat je toegang hebt goedgekeurd — het ontvangt, ziet of bewaart je wachtwoord nooit.

Waarom vraagt Clean Email volledige Gmail-toegang (https://mail.google.com/) aan in plaats van een beperkte scope?

Omdat permanent verwijderen (de functie messages.batchDelete van de Gmail API) niet beschikbaar is binnen de beperktere scope gmail.modify, die e-mail alleen naar de prullenbak kan verplaatsen. Google biedt geen scope aan die permanent verwijderen mogelijk maakt zonder ook volledige Gmail-toegang te verlenen.

Leest Clean Email de inhoud van mijn e-mails?

Nee. Clean Email leest alleen berichtmetadata — afzenderadres, labels, grootte en thread-ID — om aantallen te bepalen. Het haalt nooit de onderwerpregel of berichttekst van een e-mail op, leest deze niet en bewaart deze niet.

Welke gegevens bewaart Clean Email over mijn mailbox?

Clean Email bewaart aantallen, zoals hoeveel promotionele e-mails er bestaan of hoeveel opslagruimte een opschoning zou vrijmaken. Het bewaart de inhoud van geen enkel bericht, in geen enkele vorm.

Hoe zorgt Clean Email ervoor dat het niet de verkeerde e-mail verwijdert?

Elke opschoning wordt twee keer gecontroleerd. Beschermde e-mail wordt uitgesloten wanneer de Gmail-zoekopdracht voor het eerst wordt opgebouwd, waarna elk bericht vlak voor verwijdering nogmaals afzonderlijk wordt gecontroleerd. De tweede controle is doorslaggevend en blijft gelden zelfs als een zoekoperator zich onverwacht gedraagt.

Hoe trek ik de toegang van Clean Email tot mijn Gmail-account in?

Ga naar https://myaccount.google.com/permissions, zoek Clean Email op en klik op Toegang verwijderen. Je kunt de koppeling ook loskoppelen binnen de Clean Email-app zelf.

Als ik de toegang intrek, heeft Clean Email dan nog steeds mijn mailboxgegevens?

Er is nooit e-mailinhoud opgeslagen — alleen aantallen. Toegang intrekken aan de kant van Google stopt onmiddellijk het vermogen van Clean Email om in de toekomst nog bij je Gmail-account te kunnen.