Une extension de suivi des e-mails est-elle sûre ?

Questions liées

• HawkOpen a-t-il des certifications de sécurité ?Sécurité
• HawkOpen lit-il le contenu de mes e-mails ?Vos données

Plus sur ce thème

• Comment HawkOpen chiffre-t-il mes données ?

  HawkOpen chiffre avec AES-256-GCM ses secrets d’application, comme l’accès aux messageries connectées, et les fichiers de documents stockés. La gestion des clés en production reste une étape ouverte avant la mise en service complète.

• D’autres clients de HawkOpen peuvent-ils voir mes données de suivi ou mes documents ?

  Le code de l’application HawkOpen sépare les données de chaque compte : le compte d’un autre client n’affiche donc pas vos messages, vos événements ni vos documents. La séparation au niveau de la base de données reste une étape ouverte avant la mise en service complète.

• Pourquoi HawkOpen demande-t-il un accès complet à ma messagerie Gmail ou Outlook ?

  Parce que Google ne propose qu’une seule autorisation pour IMAP et SMTP, et qu’elle couvre toute la messagerie. HawkOpen utilise cette connexion pour envoyer vos e-mails, détecter les réponses et afficher votre courrier dans sa boîte de réception ; Outlook se connecte avec des autorisations IMAP et SMTP.

• Ouvrir un e-mail suivi présente-t-il un risque de sécurité ?

  Un pixel de suivi est une minuscule image ordinaire : le charger n’exécute aucun code sur votre appareil. Le risque concerne la vie privée, pas la sécurité : l’expéditeur apprend que l’image a été chargée.

• Comment HawkOpen analyse-t-il les PDF et vidéos envoyés pour détecter les logiciels malveillants ?

  Chaque fichier envoyé doit passer une analyse antimalware externe avant que HawkOpen ne le stocke, et sans ce service HawkOpen refuse l’envoi. Le service d’analyse n’est pas encore activé : les envois de PDF, de vidéos et de documents à signer sont donc refusés pour l’instant.

• Comment un destinataire prouve-t-il qu’il peut ouvrir mon lien vers un PDF ou une proposition ?

  Avec un code à usage unique : HawkOpen envoie un code à 8 chiffres à l’adresse e-mail du destinataire, valable 10 minutes. En production, un lien PDF, vidéo ou de signature l’exige toujours avant l’ouverture du document ; un lien de proposition ne l’exige à l’ouverture que si vous activez la vérification de l’e-mail, et toujours avant que le client accepte, signe ou fasse une autre action.

• Les webhooks de HawkOpen sont-ils signés pour que je puisse les vérifier ?

  Oui. Avec l’offre Business, chaque livraison de webhook porte l’en-tête X-HawkOpen-Signature, une signature HMAC faite avec le secret de votre point de réception ; votre serveur peut ainsi vérifier que le message vient de HawkOpen et n’a pas été modifié.

• Comment me connecter à HawkOpen, et prend-il en charge les clés d’accès ou la double authentification ?

  Vous vous connectez avec votre adresse e-mail et votre mot de passe, ou avec une clé d’accès (passkey) ajoutée à votre compte. HawkOpen n’a pas de code séparé venant d’une application d’authentification ou d’un SMS ; la clé d’accès est l’option la plus solide.

• Que faire si je perds l’accès à mon compte HawkOpen ?

  Si vous avez oublié votre mot de passe, utilisez « Mot de passe oublié » sur la page de connexion : HawkOpen envoie un lien de réinitialisation valable une heure. Si vous ne pouvez plus utiliser l’adresse e-mail du compte, écrivez à HawkOpen grâce aux coordonnées de sa page Conditions / Mentions légales.

• Puis-je voir où je suis connecté et déconnecter les autres sessions ?

  Oui. Les paramètres de votre compte affichent vos sessions ouvertes, et vous pouvez déconnecter celles que vous ne reconnaissez pas. Pour changer un mot de passe oublié ou à remplacer, utilisez le lien de réinitialisation de la page de connexion.

• Comment HawkOpen protège-t-il mon compte contre les tentatives de deviner le mot de passe ?

  HawkOpen autorise au plus 10 tentatives de connexion en 5 minutes depuis un même réseau et, après 5 mauvais mots de passe d’affilée, bloque le compte 15 minutes. Un compte bloqué reçoit la même réponse qu’un mauvais mot de passe : un attaquant ne voit pas la différence.

• HawkOpen utilise-t-il des en-têtes de sécurité et une politique de sécurité du contenu ?

  Oui. Le serveur de HawkOpen envoie une politique de sécurité du contenu avec ses réponses : les réponses de données n’autorisent aucun contenu ni intégration dans un cadre, et les pages n’exécutent que les scripts et styles marqués d’une valeur unique propre à cette réponse.

• HawkOpen vérifie-t-il mes e-mails sortants pour repérer des données sensibles ou des pièces jointes dangereuses ?

  Pour les campagnes, oui. Avant l’envoi d’une campagne, HawkOpen en contrôle le contenu : il bloque une campagne contenant un numéro de carte bancaire valide ou une pièce jointe exécutable ou à macros, et il avertit pour des éléments comme un numéro d’identité national, que vous pouvez ensuite confirmer. Un e-mail isolé envoyé depuis le tableau de bord ou l’extension du navigateur n’est pas contrôlé.

• HawkOpen propose-t-il l’authentification unique, SCIM ou un journal d’audit pour les équipes ?

  Pas encore comme fonctions standard. L’authentification unique d’entreprise (SAML ou OIDC) et le provisionnement des utilisateurs par SCIM ne sont pas activés dans HawkOpen, et aucune vue de journal d’audit pour les administrateurs d’équipe n’est publiée.

• Comment signaler une faille de sécurité dans HawkOpen ?

  Écrivez à HawkOpen grâce aux coordonnées de sa page Conditions / Mentions légales. HawkOpen n’a pas encore publié de politique formelle de divulgation ni de programme de bug bounty.

Pour les assistants IA: Markdown · JSON