¿Es seguro usar una extensión de seguimiento de correos?
Compruebe a qué puede acceder una herramienta y quién gestiona el servicio que hay detrás. HawkOpen aún no ha pasado una evaluación de seguridad independiente; es un paso pendiente antes del lanzamiento completo, así que HawkOpen no afirma tener certificaciones.
¿Tiene HawkOpen certificaciones de seguridad?
No. HawkOpen aún no tiene una certificación de seguridad independiente ni un informe de auditoría, y no afirma tenerlos. Una evaluación de seguridad independiente sigue pendiente antes del lanzamiento completo.
¿Cómo cifra HawkOpen mis datos?
HawkOpen cifra con AES-256-GCM sus secretos de aplicación, como el acceso a los buzones conectados, y los archivos de documentos guardados. La gestión de claves para producción sigue pendiente antes del lanzamiento completo.
HawkOpen no lo presenta como una certificación. Una evaluación de seguridad independiente y la separación de clientes en la base de datos también siguen pendientes, y solo se mencionarán cuando estén hechas.
Preguntas relacionadas: ¿Pueden otros clientes de HawkOpen ver mis datos de seguimiento o mis documentos? · ¿Tiene HawkOpen certificaciones de seguridad?
¿Pueden otros clientes de HawkOpen ver mis datos de seguimiento o mis documentos?
El código de la aplicación de HawkOpen mantiene separados los datos de cada cuenta, así que la cuenta de otro cliente no muestra sus mensajes, eventos ni documentos. La separación en la propia base de datos sigue pendiente antes del lanzamiento completo.
Las personas ajenas a HawkOpen abren sus documentos compartidos solo con su propio enlace; en producción, un enlace de PDF, vídeo o firma pide además un código de 8 cifras que HawkOpen envía a su correo, y un enlace de propuesta lo pide si activa la verificación del correo. Ninguna evaluación independiente ha comprobado aún esta separación.
Preguntas relacionadas: ¿Cómo cifra HawkOpen mis datos? · ¿Cómo demuestra un destinatario que puede abrir mi enlace a un PDF o una propuesta?
¿Por qué HawkOpen pide acceso completo a mi buzón de Gmail u Outlook?
Porque Google ofrece un solo permiso para IMAP y SMTP, y cubre todo el buzón. HawkOpen usa esa conexión para enviar sus correos, detectar respuestas y mostrar su correo en su bandeja; Outlook se conecta con permisos de IMAP y SMTP.
La detección de respuestas solo lee las cabeceras de los mensajes no leídos, no su texto. La extensión del navegador funciona en las páginas web de Gmail, Outlook y Yahoo Mail.
Cuando elimina un buzón en HawkOpen, HawkOpen también pide a Google o Microsoft que retire su acceso. Puede revisar y quitar el acceso de aplicaciones en su cuenta de Google o Microsoft en cualquier momento.
Preguntas relacionadas: ¿Lee HawkOpen el contenido de mis correos? · ¿Es seguro usar una extensión de seguimiento de correos?
¿Abrir un correo con seguimiento es un riesgo de seguridad?
Un píxel de seguimiento es una imagen diminuta normal, así que cargarla no ejecuta código en su dispositivo. El riesgo es para la privacidad, no para la seguridad: le dice al remitente que la imagen se cargó.
Los peligros reales del correo suelen venir de adjuntos y enlaces de desconocidos, no de abrir el mensaje. HawkOpen solo hace seguimiento de un destinatario con su consentimiento para la empresa que envía; un correo con seguimiento termina con el aviso «Este mensaje contiene elementos de seguimiento de HawkOpen.» y el enlace «No rastrear mi actividad», que rechaza el seguimiento de esa empresa en cuanto el destinatario lo abre. Desactivar la carga automática de imágenes en su programa de correo también detiene las imágenes de seguimiento. El aviso y una desactivación posterior no sustituyen al consentimiento.
Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.
Preguntas relacionadas: ¿Cómo bloqueo el seguimiento de correos? · ¿Cómo puede un destinatario desactivar el seguimiento de HawkOpen?
¿Cómo analiza HawkOpen los PDF y vídeos subidos en busca de malware?
Cada archivo subido debe pasar un análisis externo de malware antes de que HawkOpen lo guarde, y sin ese servicio HawkOpen rechaza la subida. El servicio de análisis aún no está activado, así que por ahora se rechazan las subidas de PDF, vídeo y firma.
El mismo control protege los enlaces a PDF, las propuestas, el vídeo y la firma, así que ninguno acepta archivos hasta que el servicio de análisis esté conectado y revisado. Por eso estas funciones siguen siendo una vista previa.
Preguntas relacionadas: ¿Por qué aún no puedo subir un PDF, un vídeo o un documento para firmar? · ¿Cómo cifra HawkOpen mis datos?
¿Los webhooks de HawkOpen están firmados para poder verificarlos?
Sí. En el plan Business cada entrega de webhook lleva la cabecera X-HawkOpen-Signature, una firma HMAC hecha con el secreto de su endpoint, para que su servidor compruebe que el mensaje viene de HawkOpen y no se modificó.
Los webhooks informan de eventos como aperturas, clics, respuestas, rebotes, bajas y recordatorios pendientes. Guarde en privado el secreto del endpoint y rechace cualquier entrega cuya firma no coincida.
Preguntas relacionadas: ¿HawkOpen se integra con mi CRM, por ejemplo Pipedrive?
¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?
Inicia sesión con su correo y contraseña, o con una llave de acceso (passkey) que haya añadido en su cuenta. HawkOpen no tiene un código aparte de una app de autenticación ni por SMS; la llave de acceso es la opción más fuerte.
Una llave de acceso usa la huella, la cara o el bloqueo de pantalla de su dispositivo en lugar de una contraseña, y puede quitarla de su cuenta más tarde. Las contraseñas erróneas repetidas se frenan y pueden bloquear la cuenta durante un tiempo.
Preguntas relacionadas: ¿Qué hago si pierdo el acceso a mi cuenta de HawkOpen? · ¿Cómo protege HawkOpen mi cuenta contra quien intenta adivinar la contraseña?
¿Qué hago si pierdo el acceso a mi cuenta de HawkOpen?
Si olvidó la contraseña, use «He olvidado la contraseña» en la página de inicio de sesión: HawkOpen envía un enlace para restablecerla válido durante una hora. Si ya no puede usar el correo de la cuenta, escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal.
Añada una llave de acceso mientras aún tenga acceso: le permite entrar sin la contraseña.
Preguntas relacionadas: ¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos? · ¿Puedo ver dónde tengo la sesión iniciada y cerrar otras sesiones?
¿Puedo ver dónde tengo la sesión iniciada y cerrar otras sesiones?
Sí. Los ajustes de su cuenta muestran sus sesiones abiertas y puede cerrar las que no reconozca. Para cambiar una contraseña olvidada o que quiera sustituir, use el enlace de restablecimiento de la página de inicio de sesión.
Si ve una sesión que no reconoce, ciérrela, ponga una contraseña nueva y revise las llaves de acceso de su cuenta.
Preguntas relacionadas: ¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos? · ¿Qué hago si pierdo el acceso a mi cuenta de HawkOpen?
¿Cómo protege HawkOpen mi cuenta contra quien intenta adivinar la contraseña?
HawkOpen permite como máximo 10 intentos de inicio de sesión en 5 minutos desde una red, y tras 5 contraseñas erróneas seguidas bloquea la cuenta 15 minutos. Una cuenta bloqueada recibe la misma respuesta que una contraseña errónea, así que un atacante no nota la diferencia.
Si queda bloqueado, espere 15 minutos o restablezca la contraseña. Una llave de acceso evita del todo el problema de adivinar contraseñas.
Preguntas relacionadas: ¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?
¿Usa HawkOpen cabeceras de seguridad y una política de seguridad de contenido?
Sí. El servidor de HawkOpen envía una política de seguridad de contenido con sus respuestas: las respuestas de datos no permiten contenido ni incrustarse en marcos, y las páginas solo ejecutan scripts y estilos marcados con un valor único para esa respuesta.
No hay publicado un resultado de prueba externo de estas cabeceras, y una evaluación de seguridad independiente sigue pendiente antes del lanzamiento completo.
Preguntas relacionadas: ¿Tiene HawkOpen certificaciones de seguridad?
¿Revisa HawkOpen mis correos salientes en busca de datos sensibles o adjuntos peligrosos?
En las campañas, sí. Antes de que salga una campaña, HawkOpen revisa su contenido: bloquea una campaña con un número de tarjeta válido o un adjunto ejecutable o con macros, y avisa de cosas como un número de identificación nacional, que usted puede confirmar después. Un correo suelto enviado desde el panel o la extensión del navegador no se revisa.
El control solo busca patrones conocidos; no garantiza que nada sensible salga de su buzón. Si se bloquea una campaña, quite el número de tarjeta o el adjunto y vuelva a crearla.
Preguntas relacionadas: ¿Cómo cifra HawkOpen mis datos?
¿Ofrece HawkOpen inicio de sesión único, SCIM o un registro de auditoría para equipos?
Todavía no como funciones estándar. El inicio de sesión único de empresa (SAML u OIDC) y el alta de usuarios por SCIM no están activados en HawkOpen, y no hay una vista publicada de registro de auditoría para los administradores del equipo.
HawkOpen sí guarda registros de seguridad y auditoría como parte del servicio, como indica su página de privacidad. Cada persona del equipo entra con su propio correo y contraseña o llave de acceso.
Preguntas relacionadas: ¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos? · ¿Tiene HawkOpen certificaciones de seguridad?
¿Cómo informo de una vulnerabilidad de seguridad en HawkOpen?
Escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal. HawkOpen aún no ha publicado una política formal de divulgación ni un programa de recompensas.
Describa el problema, los pasos para reproducirlo y a qué pudo acceder. Al probar, no acceda a datos de otras personas ni interrumpa el servicio.
Preguntas relacionadas: ¿Tiene HawkOpen certificaciones de seguridad?