Ist eine E-Mail-Tracking-Erweiterung sicher?
Prüfen Sie, worauf ein Werkzeug zugreifen kann und wer den Dienst dahinter betreibt. HawkOpen hatte noch keine unabhängige Sicherheitsprüfung; sie ist vor der vollen Freigabe noch offen, daher behauptet HawkOpen keine Zertifizierung.
Hat HawkOpen Sicherheitszertifizierungen?
Nein. HawkOpen hat noch keine unabhängige Sicherheitszertifizierung und keinen Auditbericht und behauptet das auch nicht. Eine unabhängige Sicherheitsprüfung ist vor der vollen Freigabe noch offen.
Wie verschlüsselt HawkOpen meine Daten?
HawkOpen verschlüsselt seine Anwendungsgeheimnisse, etwa den Zugang zu verbundenen Postfächern, und gespeicherte Dokumentdateien mit AES-256-GCM. Die produktive Schlüsselverwaltung ist vor der vollen Freigabe noch offen.
HawkOpen stellt das nicht als Zertifizierung dar. Eine unabhängige Sicherheitsprüfung und die Trennung der Kunden auf Datenbankebene sind ebenfalls noch offen und werden erst genannt, wenn sie abgeschlossen sind.
Verwandte Fragen: Können andere HawkOpen-Kunden meine Tracking-Daten oder Dokumente sehen? · Hat HawkOpen Sicherheitszertifizierungen?
Können andere HawkOpen-Kunden meine Tracking-Daten oder Dokumente sehen?
Der Anwendungscode von HawkOpen hält die Daten jedes Kontos getrennt; das Konto eines anderen Kunden zeigt also Ihre Nachrichten, Ereignisse oder Dokumente nicht. Die Trennung auf Datenbankebene ist vor der vollen Freigabe noch offen.
Personen außerhalb von HawkOpen öffnen Ihre geteilten Dokumente nur über ihren eigenen Link; im Produktivbetrieb verlangt ein PDF-, Video- oder Signaturlink zusätzlich einen 8-stelligen Code, den HawkOpen an ihre E-Mail-Adresse sendet, und ein Angebotslink verlangt ihn, wenn Sie die E-Mail-Bestätigung einschalten. Eine unabhängige Prüfung dieser Trennung gibt es noch nicht.
Verwandte Fragen: Wie verschlüsselt HawkOpen meine Daten? · Wie weist ein Empfänger nach, dass er meinen PDF- oder Angebotslink öffnen darf?
Warum verlangt HawkOpen vollen Zugriff auf mein Gmail- oder Outlook-Postfach?
Weil Google für IMAP und SMTP nur eine Berechtigung anbietet, und die umfasst das ganze Postfach. HawkOpen nutzt diese Verbindung, um Ihre E-Mails zu senden, Antworten zu erkennen und Ihre Post im HawkOpen-Posteingang zu zeigen; Outlook verbindet sich mit IMAP- und SMTP-Berechtigungen.
Die Antworterkennung liest nur die Kopfzeilen ungelesener Nachrichten, nicht ihren Text. Die Browser-Erweiterung arbeitet auf den Webseiten von Gmail, Outlook und Yahoo Mail.
Wenn Sie ein Postfach in HawkOpen entfernen, bittet HawkOpen Google oder Microsoft auch darum, den Zugriff zu widerrufen. App-Zugriffe können Sie jederzeit in Ihrem Google- oder Microsoft-Konto prüfen und entfernen.
Verwandte Fragen: Liest HawkOpen den Inhalt meiner E-Mails? · Ist eine E-Mail-Tracking-Erweiterung sicher?
Ist das Öffnen einer getrackten E-Mail ein Sicherheitsrisiko?
Ein Tracking-Pixel ist ein gewöhnliches winziges Bild; sein Laden führt keinen Code auf Ihrem Gerät aus. Das Risiko betrifft die Privatsphäre, nicht die Sicherheit: Der Absender erfährt, dass das Bild geladen wurde.
Echte Gefahren in E-Mails kommen meist von Anhängen und Links unbekannter Absender, nicht vom Öffnen der Nachricht. HawkOpen trackt einen Empfänger nur mit dessen Einwilligung gegenüber dem sendenden Unternehmen; eine getrackte E-Mail endet mit dem Hinweis „Diese Nachricht enthält Tracking-Elemente von HawkOpen.“ und dem Link „Meine Aktivität nicht verfolgen“, der das Tracking durch dieses Unternehmen ablehnt, sobald der Empfänger ihn öffnet. Auch das Abschalten des automatischen Bilderladens im Mailprogramm stoppt Tracking-Bilder. Der Hinweis und ein späteres Abschalten ersetzen die Einwilligung nicht.
Wo Vorschriften eine Einwilligung verlangen, darf das Tracking erst beginnen, wenn sie vorliegt. Über den Link in der Nachricht kann der Empfänger die Einwilligung später widerrufen.
Verwandte Fragen: Wie blockiere ich E-Mail-Tracking? · Wie kann ein Empfänger das Tracking von HawkOpen abschalten?
Wie prüft HawkOpen hochgeladene PDFs und Videos auf Schadsoftware?
Jede hochgeladene Datei muss eine externe Malware-Prüfung bestehen, bevor HawkOpen sie speichert; ohne diesen Prüfdienst lehnt HawkOpen Uploads ab. Der Prüfdienst ist noch nicht eingeschaltet, daher werden PDF-, Video- und E-Signatur-Uploads vorerst abgelehnt.
Dieselbe Prüfung schützt PDF-Links, Angebote, Video und E-Signatur; keine dieser Funktionen nimmt Dateien an, bevor der Prüfdienst angebunden und geprüft ist. Deshalb sind diese Funktionen noch eine Vorschau.
Verwandte Fragen: Warum kann ich noch kein PDF, Video oder Dokument zur Unterschrift hochladen? · Wie verschlüsselt HawkOpen meine Daten?
Sind HawkOpen-Webhooks signiert, damit ich sie prüfen kann?
Ja. Im Business-Tarif trägt jede Webhook-Zustellung den Header X-HawkOpen-Signature, eine HMAC-Signatur mit dem Geheimnis Ihres Endpunkts; Ihr Server kann so prüfen, dass die Nachricht von HawkOpen stammt und nicht verändert wurde.
Webhooks melden Ereignisse wie Öffnungen, Klicks, Antworten, Bounces, Abmeldungen und fällige Erinnerungen. Halten Sie das Geheimnis des Endpunkts geheim und lehnen Sie jede Zustellung ab, deren Signatur nicht passt.
Verwandte Fragen: Lässt sich HawkOpen mit meinem CRM verbinden, etwa mit Pipedrive?
Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung?
Sie melden sich mit E-Mail-Adresse und Passwort an oder mit einem Passkey, den Sie in Ihrem Konto hinzugefügt haben. HawkOpen hat keinen zusätzlichen Code aus einer Authenticator-App oder per SMS; ein Passkey ist die stärkere Wahl.
Ein Passkey nutzt Fingerabdruck, Gesichtserkennung oder Bildschirmsperre Ihres Geräts statt eines Passworts; Sie können ihn später wieder aus Ihrem Konto entfernen. Wiederholte falsche Passwörter werden gebremst und können das Konto für eine Weile sperren.
Verwandte Fragen: Was kann ich tun, wenn ich keinen Zugang mehr zu meinem HawkOpen-Konto habe? · Wie schützt HawkOpen mein Konto vor dem Erraten des Passworts?
Was kann ich tun, wenn ich keinen Zugang mehr zu meinem HawkOpen-Konto habe?
Wenn Sie Ihr Passwort vergessen haben, nutzen Sie „Passwort vergessen“ auf der Anmeldeseite: HawkOpen sendet einen Link zum Zurücksetzen, der eine Stunde gilt. Wenn Sie die E-Mail-Adresse des Kontos nicht mehr nutzen können, schreiben Sie HawkOpen über die Kontaktdaten auf der Seite Bedingungen / Impressum.
Fügen Sie einen Passkey hinzu, solange Sie noch Zugang haben: Damit melden Sie sich ohne Passwort an.
Verwandte Fragen: Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung? · Kann ich sehen, wo ich angemeldet bin, und andere Sitzungen abmelden?
Kann ich sehen, wo ich angemeldet bin, und andere Sitzungen abmelden?
Ja. Ihre Kontoeinstellungen listen Ihre eigenen angemeldeten Sitzungen auf, und Sie können die abmelden, die Sie nicht kennen. Um ein vergessenes oder zu ersetzendes Passwort zu ändern, nutzen Sie den Link zum Zurücksetzen auf der Anmeldeseite.
Wenn Sie eine unbekannte Sitzung sehen, melden Sie sie ab, setzen Sie dann ein neues Passwort und prüfen Sie die Passkeys in Ihrem Konto.
Verwandte Fragen: Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung? · Was kann ich tun, wenn ich keinen Zugang mehr zu meinem HawkOpen-Konto habe?
Wie schützt HawkOpen mein Konto vor dem Erraten des Passworts?
HawkOpen erlaubt höchstens 10 Anmeldeversuche in 5 Minuten aus einem Netz und sperrt das Konto nach 5 falschen Passwörtern in Folge für 15 Minuten. Ein gesperrtes Konto bekommt dieselbe Antwort wie ein falsches Passwort, ein Angreifer erkennt den Unterschied also nicht.
Wenn Sie ausgesperrt sind, warten Sie 15 Minuten oder setzen Sie Ihr Passwort zurück. Ein Passkey umgeht das Erraten von Passwörtern ganz.
Verwandte Fragen: Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung?
Nutzt HawkOpen Sicherheits-Header und eine Content Security Policy?
Ja. Der Server von HawkOpen sendet mit seinen Antworten eine Content Security Policy: Datenantworten erlauben keine Inhalte und kein Einbetten, und Seiten führen nur Skripte und Stile aus, die mit einem Einmalwert für diese Antwort markiert sind.
Ein externes Prüfergebnis dieser Header ist nicht veröffentlicht, und eine unabhängige Sicherheitsprüfung ist vor der vollen Freigabe noch offen.
Verwandte Fragen: Hat HawkOpen Sicherheitszertifizierungen?
Prüft HawkOpen ausgehende E-Mails auf sensible Daten oder gefährliche Anhänge?
Bei Kampagnen ja. Bevor eine Kampagne hinausgeht, prüft HawkOpen den Inhalt: Es blockiert eine Kampagne mit einer gültigen Kartennummer oder einem ausführbaren Anhang oder Makro-Anhang und warnt etwa vor einer nationalen Ausweisnummer, die Sie dann bestätigen können. Eine einzelne E-Mail aus dem Dashboard oder der Browser-Erweiterung wird nicht geprüft.
Die Prüfung sucht nur nach bekannten Mustern und garantiert nicht, dass nichts Sensibles Ihr Postfach verlässt. Wird eine Kampagne blockiert, entfernen Sie die Kartennummer oder den Anhang und legen Sie sie erneut an.
Verwandte Fragen: Wie verschlüsselt HawkOpen meine Daten?
Bietet HawkOpen Single Sign-on, SCIM oder ein Audit-Protokoll für Teams?
Noch nicht als Standardfunktionen. Firmen-Single-Sign-on (SAML oder OIDC) und die Benutzerbereitstellung per SCIM sind in HawkOpen nicht eingeschaltet, und eine Ansicht des Audit-Protokolls für Team-Administratoren ist nicht veröffentlicht.
HawkOpen führt im Rahmen des Dienstes Sicherheits- und Auditaufzeichnungen, wie die Datenschutzseite sagt. Jede Person im Team meldet sich mit eigener E-Mail und eigenem Passwort oder Passkey an.
Verwandte Fragen: Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung? · Hat HawkOpen Sicherheitszertifizierungen?
Wie melde ich eine Sicherheitslücke in HawkOpen?
Schreiben Sie HawkOpen über die Kontaktdaten auf der Seite Bedingungen / Impressum. HawkOpen hat noch keine formelle Richtlinie zur Meldung von Schwachstellen und kein Bug-Bounty-Programm veröffentlicht.
Beschreiben Sie das Problem, die Schritte zum Nachstellen und was Sie erreichen konnten. Greifen Sie beim Testen bitte nicht auf Daten anderer zu und stören Sie den Dienst nicht.
Verwandte Fragen: Hat HawkOpen Sicherheitszertifizierungen?