Transport security
Public production traffic uses HTTPS. SMTP and IMAP connections use the security mode configured for the mailbox and supported by its provider.
Review the protections used for transport, provider tokens and locally stored integration credentials.
Public production traffic uses HTTPS. SMTP and IMAP connections use the security mode configured for the mailbox and supported by its provider.
Supported OAuth access and refresh tokens are encrypted at rest with AES-256-GCM and private server-side encryption keys.
Account and mailbox API keys must remain in server-side environment variables or a secret manager. They grant mailbox operations and must be rotated after suspected exposure.
The official plugin encrypts selected MailBridgeAPI credentials using key material derived from WordPress authentication salts. It does not copy the mailbox password to WordPress.
Encryption reduces exposure; it does not replace access control, secure endpoints, key rotation, provider security or customer-side secret handling.
MailBridgeAPI verknüpft das SMTP- und IMAP-Postfach, das Sie besitzen oder nutzen dürfen, mit einem Konto- und einem Postfach-API-Schlüssel. Jede Anfrage wählt dieses Postfach: über seine Adresse senden, Nachrichten lesen oder in Anwendungen verarbeiten.
Zur Dokumentationapikey + apikeyboxEndpoint-AnfrageAktion über dieses PostfachPOST /sendemail/Eine POST-Anfrage verwendet die SMTP-Verbindung des durch apikeybox ausgewählten Postfachs.
GET /getemail/Eine GET-Anfrage verwendet denselben Postfachschlüssel für die konfigurierten IMAP-Ordner.
IHRE LOGIK. IHRE AUTOMATISIERUNG.Ihre autorisierte Anwendung verarbeitet das Ergebnis in Workflows, Automatisierungen, CRM, Support oder KI-Systemen.
Verbinden Sie nur ein Postfach, das Sie besitzen oder verwenden dürfen. Der Anbieter muss kompatibles SMTP oder IMAP erlauben; seine Limits gelten weiterhin.