Iniciar sesión Próximamente
Empieza por 1 € + IVA Próximamente
No. HawkOpen aún no tiene una certificación de seguridad independiente ni un informe de auditoría, y no afirma tenerlos. Una evaluación de seguridad independiente sigue pendiente antes del lanzamiento completo.
Revisado:
Lo que puede comprobar usted mismo: los informes de evidencias llevan una firma Ed25519 que cualquiera puede verificar con la clave pública publicada por HawkOpen, y la subida de archivos sigue cerrada hasta que se active un análisis externo de malware.
HawkOpen está en un lanzamiento controlado. Una evaluación independiente solo se mencionará aquí cuando exista de verdad.
HawkOpen cifra con AES-256-GCM sus secretos de aplicación, como el acceso a los buzones conectados, y los archivos de documentos guardados. La gestión de claves para producción sigue pendiente antes del lanzamiento completo.
El código de la aplicación de HawkOpen mantiene separados los datos de cada cuenta, así que la cuenta de otro cliente no muestra sus mensajes, eventos ni documentos. La separación en la propia base de datos sigue pendiente antes del lanzamiento completo.
Porque Google ofrece un solo permiso para IMAP y SMTP, y cubre todo el buzón. HawkOpen usa esa conexión para enviar sus correos, detectar respuestas y mostrar su correo en su bandeja; Outlook se conecta con permisos de IMAP y SMTP.
Un píxel de seguimiento es una imagen diminuta normal, así que cargarla no ejecuta código en su dispositivo. El riesgo es para la privacidad, no para la seguridad: le dice al remitente que la imagen se cargó.
Cada archivo subido debe pasar un análisis externo de malware antes de que HawkOpen lo guarde, y sin ese servicio HawkOpen rechaza la subida. El servicio de análisis aún no está activado, así que por ahora se rechazan las subidas de PDF, vídeo y firma.
Con un código de un solo uso: HawkOpen envía un código de 8 cifras al correo del destinatario, válido durante 10 minutos. En producción, un enlace de PDF, vídeo o firma siempre lo pide antes de abrir el documento; un enlace de propuesta lo pide al abrirse solo si activa la verificación del correo, y siempre antes de que el cliente acepte, firme o realice otra acción.
Sí. En el plan Business cada entrega de webhook lleva la cabecera X-HawkOpen-Signature, una firma HMAC hecha con el secreto de su endpoint, para que su servidor compruebe que el mensaje viene de HawkOpen y no se modificó.
Inicia sesión con su correo y contraseña, o con una llave de acceso (passkey) que haya añadido en su cuenta. HawkOpen no tiene un código aparte de una app de autenticación ni por SMS; la llave de acceso es la opción más fuerte.
Si olvidó la contraseña, use «He olvidado la contraseña» en la página de inicio de sesión: HawkOpen envía un enlace para restablecerla válido durante una hora. Si ya no puede usar el correo de la cuenta, escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal.
Sí. Los ajustes de su cuenta muestran sus sesiones abiertas y puede cerrar las que no reconozca. Para cambiar una contraseña olvidada o que quiera sustituir, use el enlace de restablecimiento de la página de inicio de sesión.
HawkOpen permite como máximo 10 intentos de inicio de sesión en 5 minutos desde una red, y tras 5 contraseñas erróneas seguidas bloquea la cuenta 15 minutos. Una cuenta bloqueada recibe la misma respuesta que una contraseña errónea, así que un atacante no nota la diferencia.
Sí. El servidor de HawkOpen envía una política de seguridad de contenido con sus respuestas: las respuestas de datos no permiten contenido ni incrustarse en marcos, y las páginas solo ejecutan scripts y estilos marcados con un valor único para esa respuesta.
En las campañas, sí. Antes de que salga una campaña, HawkOpen revisa su contenido: bloquea una campaña con un número de tarjeta válido o un adjunto ejecutable o con macros, y avisa de cosas como un número de identificación nacional, que usted puede confirmar después. Un correo suelto enviado desde el panel o la extensión del navegador no se revisa.
Todavía no como funciones estándar. El inicio de sesión único de empresa (SAML u OIDC) y el alta de usuarios por SCIM no están activados en HawkOpen, y no hay una vista publicada de registro de auditoría para los administradores del equipo.
Escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal. HawkOpen aún no ha publicado una política formal de divulgación ni un programa de recompensas.