Connexion Bientôt disponible
Commencer pour 1 € Bientôt disponible
Non. HawkOpen n’a pas encore de certification de sécurité indépendante ni de rapport d’audit, et ne prétend pas en avoir. Une évaluation de sécurité indépendante reste une étape ouverte avant la mise en service complète.
Vérifié:
Ce que vous pouvez vérifier vous-même : les rapports de preuves portent une signature Ed25519 vérifiable par tous avec la clé publique publiée par HawkOpen, et l’envoi de fichiers reste fermé tant qu’une analyse antimalware externe n’est pas activée.
HawkOpen est en lancement contrôlé. Une évaluation indépendante ne sera citée ici qu’une fois réellement réalisée.
HawkOpen chiffre avec AES-256-GCM ses secrets d’application, comme l’accès aux messageries connectées, et les fichiers de documents stockés. La gestion des clés en production reste une étape ouverte avant la mise en service complète.
Le code de l’application HawkOpen sépare les données de chaque compte : le compte d’un autre client n’affiche donc pas vos messages, vos événements ni vos documents. La séparation au niveau de la base de données reste une étape ouverte avant la mise en service complète.
Parce que Google ne propose qu’une seule autorisation pour IMAP et SMTP, et qu’elle couvre toute la messagerie. HawkOpen utilise cette connexion pour envoyer vos e-mails, détecter les réponses et afficher votre courrier dans sa boîte de réception ; Outlook se connecte avec des autorisations IMAP et SMTP.
Un pixel de suivi est une minuscule image ordinaire : le charger n’exécute aucun code sur votre appareil. Le risque concerne la vie privée, pas la sécurité : l’expéditeur apprend que l’image a été chargée.
Chaque fichier envoyé doit passer une analyse antimalware externe avant que HawkOpen ne le stocke, et sans ce service HawkOpen refuse l’envoi. Le service d’analyse n’est pas encore activé : les envois de PDF, de vidéos et de documents à signer sont donc refusés pour l’instant.
Avec un code à usage unique : HawkOpen envoie un code à 8 chiffres à l’adresse e-mail du destinataire, valable 10 minutes. En production, un lien PDF, vidéo ou de signature l’exige toujours avant l’ouverture du document ; un lien de proposition ne l’exige à l’ouverture que si vous activez la vérification de l’e-mail, et toujours avant que le client accepte, signe ou fasse une autre action.
Oui. Avec l’offre Business, chaque livraison de webhook porte l’en-tête X-HawkOpen-Signature, une signature HMAC faite avec le secret de votre point de réception ; votre serveur peut ainsi vérifier que le message vient de HawkOpen et n’a pas été modifié.
Vous vous connectez avec votre adresse e-mail et votre mot de passe, ou avec une clé d’accès (passkey) ajoutée à votre compte. HawkOpen n’a pas de code séparé venant d’une application d’authentification ou d’un SMS ; la clé d’accès est l’option la plus solide.
Si vous avez oublié votre mot de passe, utilisez « Mot de passe oublié » sur la page de connexion : HawkOpen envoie un lien de réinitialisation valable une heure. Si vous ne pouvez plus utiliser l’adresse e-mail du compte, écrivez à HawkOpen grâce aux coordonnées de sa page Conditions / Mentions légales.
Oui. Les paramètres de votre compte affichent vos sessions ouvertes, et vous pouvez déconnecter celles que vous ne reconnaissez pas. Pour changer un mot de passe oublié ou à remplacer, utilisez le lien de réinitialisation de la page de connexion.
HawkOpen autorise au plus 10 tentatives de connexion en 5 minutes depuis un même réseau et, après 5 mauvais mots de passe d’affilée, bloque le compte 15 minutes. Un compte bloqué reçoit la même réponse qu’un mauvais mot de passe : un attaquant ne voit pas la différence.
Oui. Le serveur de HawkOpen envoie une politique de sécurité du contenu avec ses réponses : les réponses de données n’autorisent aucun contenu ni intégration dans un cadre, et les pages n’exécutent que les scripts et styles marqués d’une valeur unique propre à cette réponse.
Pour les campagnes, oui. Avant l’envoi d’une campagne, HawkOpen en contrôle le contenu : il bloque une campagne contenant un numéro de carte bancaire valide ou une pièce jointe exécutable ou à macros, et il avertit pour des éléments comme un numéro d’identité national, que vous pouvez ensuite confirmer. Un e-mail isolé envoyé depuis le tableau de bord ou l’extension du navigateur n’est pas contrôlé.
Pas encore comme fonctions standard. L’authentification unique d’entreprise (SAML ou OIDC) et le provisionnement des utilisateurs par SCIM ne sont pas activés dans HawkOpen, et aucune vue de journal d’audit pour les administrateurs d’équipe n’est publiée.
Écrivez à HawkOpen grâce aux coordonnées de sa page Conditions / Mentions légales. HawkOpen n’a pas encore publié de politique formelle de divulgation ni de programme de bug bounty.