Une extension de suivi des e-mails est-elle sûre ?
Vérifiez ce à quoi un outil peut accéder et qui exploite le service derrière. HawkOpen n’a pas encore fait l’objet d’une évaluation de sécurité indépendante ; c’est une étape encore ouverte avant la mise en service complète, et HawkOpen ne revendique donc aucune certification.
HawkOpen a-t-il des certifications de sécurité ?
Non. HawkOpen n’a pas encore de certification de sécurité indépendante ni de rapport d’audit, et ne prétend pas en avoir. Une évaluation de sécurité indépendante reste une étape ouverte avant la mise en service complète.
Comment HawkOpen chiffre-t-il mes données ?
HawkOpen chiffre avec AES-256-GCM ses secrets d’application, comme l’accès aux messageries connectées, et les fichiers de documents stockés. La gestion des clés en production reste une étape ouverte avant la mise en service complète.
HawkOpen ne le présente pas comme une certification. Une évaluation de sécurité indépendante et la séparation des clients au niveau de la base de données restent aussi des étapes ouvertes ; elles ne seront citées qu’une fois réalisées.
Questions liées: D’autres clients de HawkOpen peuvent-ils voir mes données de suivi ou mes documents ? · HawkOpen a-t-il des certifications de sécurité ?
D’autres clients de HawkOpen peuvent-ils voir mes données de suivi ou mes documents ?
Le code de l’application HawkOpen sépare les données de chaque compte : le compte d’un autre client n’affiche donc pas vos messages, vos événements ni vos documents. La séparation au niveau de la base de données reste une étape ouverte avant la mise en service complète.
Les personnes extérieures à HawkOpen n’ouvrent vos documents partagés que par leur propre lien ; en production, un lien PDF, vidéo ou de signature exige aussi un code à 8 chiffres que HawkOpen envoie à leur adresse e-mail, et un lien de proposition l’exige si vous activez la vérification de l’e-mail. Aucune évaluation indépendante n’a encore vérifié cette séparation.
Questions liées: Comment HawkOpen chiffre-t-il mes données ? · Comment un destinataire prouve-t-il qu’il peut ouvrir mon lien vers un PDF ou une proposition ?
Pourquoi HawkOpen demande-t-il un accès complet à ma messagerie Gmail ou Outlook ?
Parce que Google ne propose qu’une seule autorisation pour IMAP et SMTP, et qu’elle couvre toute la messagerie. HawkOpen utilise cette connexion pour envoyer vos e-mails, détecter les réponses et afficher votre courrier dans sa boîte de réception ; Outlook se connecte avec des autorisations IMAP et SMTP.
La détection des réponses ne lit que les en-têtes des messages non lus, pas leur texte. L’extension du navigateur fonctionne sur les pages web de Gmail, d’Outlook et de Yahoo Mail.
Quand vous supprimez une messagerie dans HawkOpen, HawkOpen demande aussi à Google ou à Microsoft de retirer son accès. Vous pouvez vérifier et supprimer l’accès des applications à tout moment dans votre compte Google ou Microsoft.
Questions liées: HawkOpen lit-il le contenu de mes e-mails ? · Une extension de suivi des e-mails est-elle sûre ?
Ouvrir un e-mail suivi présente-t-il un risque de sécurité ?
Un pixel de suivi est une minuscule image ordinaire : le charger n’exécute aucun code sur votre appareil. Le risque concerne la vie privée, pas la sécurité : l’expéditeur apprend que l’image a été chargée.
Les vrais dangers des e-mails viennent en général des pièces jointes et des liens d’inconnus, pas de l’ouverture du message. HawkOpen ne suit un destinataire qu’avec son consentement donné à l’entreprise qui envoie ; un e-mail suivi se termine par la mention « Ce message contient des éléments de suivi HawkOpen. » et le lien « Ne pas suivre mon activité », qui refuse le suivi par cette entreprise dès que le destinataire l’ouvre. Désactiver le chargement automatique des images dans votre messagerie arrête aussi les images de suivi. La mention et une désactivation ultérieure ne remplacent pas le consentement.
Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.
Questions liées: Comment bloquer le suivi des e-mails ? · Comment un destinataire peut-il désactiver le suivi HawkOpen ?
Comment HawkOpen analyse-t-il les PDF et vidéos envoyés pour détecter les logiciels malveillants ?
Chaque fichier envoyé doit passer une analyse antimalware externe avant que HawkOpen ne le stocke, et sans ce service HawkOpen refuse l’envoi. Le service d’analyse n’est pas encore activé : les envois de PDF, de vidéos et de documents à signer sont donc refusés pour l’instant.
Le même contrôle protège les liens PDF, les propositions, la vidéo et la signature : aucune de ces fonctions n’accepte de fichiers tant que le service d’analyse n’est pas connecté et vérifié. C’est pourquoi elles restent un aperçu.
Questions liées: Pourquoi ne puis-je pas encore envoyer de PDF, de vidéo ou de document à signer ? · Comment HawkOpen chiffre-t-il mes données ?
Les webhooks de HawkOpen sont-ils signés pour que je puisse les vérifier ?
Oui. Avec l’offre Business, chaque livraison de webhook porte l’en-tête X-HawkOpen-Signature, une signature HMAC faite avec le secret de votre point de réception ; votre serveur peut ainsi vérifier que le message vient de HawkOpen et n’a pas été modifié.
Les webhooks signalent des événements comme les ouvertures, les clics, les réponses, les rebonds, les désinscriptions et les rappels échus. Gardez le secret du point de réception confidentiel et rejetez toute livraison dont la signature ne correspond pas.
Questions liées: HawkOpen s’intègre-t-il à mon CRM, par exemple Pipedrive ?
Comment me connecter à HawkOpen, et prend-il en charge les clés d’accès ou la double authentification ?
Vous vous connectez avec votre adresse e-mail et votre mot de passe, ou avec une clé d’accès (passkey) ajoutée à votre compte. HawkOpen n’a pas de code séparé venant d’une application d’authentification ou d’un SMS ; la clé d’accès est l’option la plus solide.
Une clé d’accès utilise l’empreinte, le visage ou le verrouillage d’écran de votre appareil au lieu d’un mot de passe, et vous pouvez la retirer de votre compte plus tard. Les mauvais mots de passe répétés sont ralentis et peuvent bloquer le compte un moment.
Questions liées: Que faire si je perds l’accès à mon compte HawkOpen ? · Comment HawkOpen protège-t-il mon compte contre les tentatives de deviner le mot de passe ?
Que faire si je perds l’accès à mon compte HawkOpen ?
Si vous avez oublié votre mot de passe, utilisez « Mot de passe oublié » sur la page de connexion : HawkOpen envoie un lien de réinitialisation valable une heure. Si vous ne pouvez plus utiliser l’adresse e-mail du compte, écrivez à HawkOpen grâce aux coordonnées de sa page Conditions / Mentions légales.
Ajoutez une clé d’accès tant que vous avez encore accès : elle permet de vous connecter sans mot de passe.
Questions liées: Comment me connecter à HawkOpen, et prend-il en charge les clés d’accès ou la double authentification ? · Puis-je voir où je suis connecté et déconnecter les autres sessions ?
Puis-je voir où je suis connecté et déconnecter les autres sessions ?
Oui. Les paramètres de votre compte affichent vos sessions ouvertes, et vous pouvez déconnecter celles que vous ne reconnaissez pas. Pour changer un mot de passe oublié ou à remplacer, utilisez le lien de réinitialisation de la page de connexion.
Si vous voyez une session inconnue, déconnectez-la, puis choisissez un nouveau mot de passe et vérifiez les clés d’accès de votre compte.
Questions liées: Comment me connecter à HawkOpen, et prend-il en charge les clés d’accès ou la double authentification ? · Que faire si je perds l’accès à mon compte HawkOpen ?
Comment HawkOpen protège-t-il mon compte contre les tentatives de deviner le mot de passe ?
HawkOpen autorise au plus 10 tentatives de connexion en 5 minutes depuis un même réseau et, après 5 mauvais mots de passe d’affilée, bloque le compte 15 minutes. Un compte bloqué reçoit la même réponse qu’un mauvais mot de passe : un attaquant ne voit pas la différence.
Si vous êtes bloqué, attendez 15 minutes ou réinitialisez votre mot de passe. Une clé d’accès évite complètement le risque de mot de passe deviné.
Questions liées: Comment me connecter à HawkOpen, et prend-il en charge les clés d’accès ou la double authentification ?
HawkOpen utilise-t-il des en-têtes de sécurité et une politique de sécurité du contenu ?
Oui. Le serveur de HawkOpen envoie une politique de sécurité du contenu avec ses réponses : les réponses de données n’autorisent aucun contenu ni intégration dans un cadre, et les pages n’exécutent que les scripts et styles marqués d’une valeur unique propre à cette réponse.
Aucun résultat de test externe de ces en-têtes n’est publié, et une évaluation de sécurité indépendante reste une étape ouverte avant la mise en service complète.
Questions liées: HawkOpen a-t-il des certifications de sécurité ?
HawkOpen vérifie-t-il mes e-mails sortants pour repérer des données sensibles ou des pièces jointes dangereuses ?
Pour les campagnes, oui. Avant l’envoi d’une campagne, HawkOpen en contrôle le contenu : il bloque une campagne contenant un numéro de carte bancaire valide ou une pièce jointe exécutable ou à macros, et il avertit pour des éléments comme un numéro d’identité national, que vous pouvez ensuite confirmer. Un e-mail isolé envoyé depuis le tableau de bord ou l’extension du navigateur n’est pas contrôlé.
Le contrôle ne cherche que des motifs connus ; il ne garantit pas que rien de sensible ne quitte votre messagerie. Si une campagne est bloquée, retirez le numéro de carte ou la pièce jointe et recréez-la.
Questions liées: Comment HawkOpen chiffre-t-il mes données ?
HawkOpen propose-t-il l’authentification unique, SCIM ou un journal d’audit pour les équipes ?
Pas encore comme fonctions standard. L’authentification unique d’entreprise (SAML ou OIDC) et le provisionnement des utilisateurs par SCIM ne sont pas activés dans HawkOpen, et aucune vue de journal d’audit pour les administrateurs d’équipe n’est publiée.
HawkOpen conserve bien des enregistrements de sécurité et d’audit dans le cadre du service, comme l’indique sa page de confidentialité. Chaque membre de l’équipe se connecte avec sa propre adresse e-mail et son mot de passe ou sa clé d’accès.
Questions liées: Comment me connecter à HawkOpen, et prend-il en charge les clés d’accès ou la double authentification ? · HawkOpen a-t-il des certifications de sécurité ?
Comment signaler une faille de sécurité dans HawkOpen ?
Écrivez à HawkOpen grâce aux coordonnées de sa page Conditions / Mentions légales. HawkOpen n’a pas encore publié de politique formelle de divulgation ni de programme de bug bounty.
Décrivez le problème, les étapes pour le reproduire et ce que vous avez pu atteindre. Pendant vos tests, n’accédez pas aux données d’autres personnes et ne perturbez pas le service.
Questions liées: HawkOpen a-t-il des certifications de sécurité ?