¿Es seguro usar una extensión de seguimiento de correos?

Preguntas relacionadas

• ¿Tiene HawkOpen certificaciones de seguridad?Seguridad
• ¿Lee HawkOpen el contenido de mis correos?Sus datos

Más sobre este tema

• ¿Cómo cifra HawkOpen mis datos?

  HawkOpen cifra con AES-256-GCM sus secretos de aplicación, como el acceso a los buzones conectados, y los archivos de documentos guardados. La gestión de claves para producción sigue pendiente antes del lanzamiento completo.

• ¿Pueden otros clientes de HawkOpen ver mis datos de seguimiento o mis documentos?

  El código de la aplicación de HawkOpen mantiene separados los datos de cada cuenta, así que la cuenta de otro cliente no muestra sus mensajes, eventos ni documentos. La separación en la propia base de datos sigue pendiente antes del lanzamiento completo.

• ¿Por qué HawkOpen pide acceso completo a mi buzón de Gmail u Outlook?

  Porque Google ofrece un solo permiso para IMAP y SMTP, y cubre todo el buzón. HawkOpen usa esa conexión para enviar sus correos, detectar respuestas y mostrar su correo en su bandeja; Outlook se conecta con permisos de IMAP y SMTP.

• ¿Abrir un correo con seguimiento es un riesgo de seguridad?

  Un píxel de seguimiento es una imagen diminuta normal, así que cargarla no ejecuta código en su dispositivo. El riesgo es para la privacidad, no para la seguridad: le dice al remitente que la imagen se cargó.

• ¿Cómo analiza HawkOpen los PDF y vídeos subidos en busca de malware?

  Cada archivo subido debe pasar un análisis externo de malware antes de que HawkOpen lo guarde, y sin ese servicio HawkOpen rechaza la subida. El servicio de análisis aún no está activado, así que por ahora se rechazan las subidas de PDF, vídeo y firma.

• ¿Cómo demuestra un destinatario que puede abrir mi enlace a un PDF o una propuesta?

  Con un código de un solo uso: HawkOpen envía un código de 8 cifras al correo del destinatario, válido durante 10 minutos. En producción, un enlace de PDF, vídeo o firma siempre lo pide antes de abrir el documento; un enlace de propuesta lo pide al abrirse solo si activa la verificación del correo, y siempre antes de que el cliente acepte, firme o realice otra acción.

• ¿Los webhooks de HawkOpen están firmados para poder verificarlos?

  Sí. En el plan Business cada entrega de webhook lleva la cabecera X-HawkOpen-Signature, una firma HMAC hecha con el secreto de su endpoint, para que su servidor compruebe que el mensaje viene de HawkOpen y no se modificó.

• ¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?

  Inicia sesión con su correo y contraseña, o con una llave de acceso (passkey) que haya añadido en su cuenta. HawkOpen no tiene un código aparte de una app de autenticación ni por SMS; la llave de acceso es la opción más fuerte.

• ¿Qué hago si pierdo el acceso a mi cuenta de HawkOpen?

  Si olvidó la contraseña, use «He olvidado la contraseña» en la página de inicio de sesión: HawkOpen envía un enlace para restablecerla válido durante una hora. Si ya no puede usar el correo de la cuenta, escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal.

• ¿Puedo ver dónde tengo la sesión iniciada y cerrar otras sesiones?

  Sí. Los ajustes de su cuenta muestran sus sesiones abiertas y puede cerrar las que no reconozca. Para cambiar una contraseña olvidada o que quiera sustituir, use el enlace de restablecimiento de la página de inicio de sesión.

• ¿Cómo protege HawkOpen mi cuenta contra quien intenta adivinar la contraseña?

  HawkOpen permite como máximo 10 intentos de inicio de sesión en 5 minutos desde una red, y tras 5 contraseñas erróneas seguidas bloquea la cuenta 15 minutos. Una cuenta bloqueada recibe la misma respuesta que una contraseña errónea, así que un atacante no nota la diferencia.

• ¿Usa HawkOpen cabeceras de seguridad y una política de seguridad de contenido?

  Sí. El servidor de HawkOpen envía una política de seguridad de contenido con sus respuestas: las respuestas de datos no permiten contenido ni incrustarse en marcos, y las páginas solo ejecutan scripts y estilos marcados con un valor único para esa respuesta.

• ¿Revisa HawkOpen mis correos salientes en busca de datos sensibles o adjuntos peligrosos?

  En las campañas, sí. Antes de que salga una campaña, HawkOpen revisa su contenido: bloquea una campaña con un número de tarjeta válido o un adjunto ejecutable o con macros, y avisa de cosas como un número de identificación nacional, que usted puede confirmar después. Un correo suelto enviado desde el panel o la extensión del navegador no se revisa.

• ¿Ofrece HawkOpen inicio de sesión único, SCIM o un registro de auditoría para equipos?

  Todavía no como funciones estándar. El inicio de sesión único de empresa (SAML u OIDC) y el alta de usuarios por SCIM no están activados en HawkOpen, y no hay una vista publicada de registro de auditoría para los administradores del equipo.

• ¿Cómo informo de una vulnerabilidad de seguridad en HawkOpen?

  Escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal. HawkOpen aún no ha publicado una política formal de divulgación ni un programa de recompensas.

Para asistentes de IA: Markdown · JSON