Un’estensione per tracciare le email è sicura?
Controlla a cosa può accedere uno strumento e chi gestisce il servizio dietro. HawkOpen non ha ancora avuto una valutazione di sicurezza indipendente; è un passo ancora aperto prima del rilascio completo, quindi HawkOpen non dichiara certificazioni.
HawkOpen ha certificazioni di sicurezza?
No. HawkOpen non ha ancora una certificazione di sicurezza indipendente né un rapporto di audit, e non dichiara di averli. Una valutazione di sicurezza indipendente resta un passo aperto prima del rilascio completo.
Come cifra HawkOpen i miei dati?
HawkOpen cifra con AES-256-GCM i propri segreti applicativi, come l’accesso alle caselle collegate, e i file dei documenti salvati. La gestione delle chiavi in produzione resta un passo aperto prima del rilascio completo.
HawkOpen non lo presenta come una certificazione. Anche una valutazione di sicurezza indipendente e la separazione dei clienti a livello di database restano passi aperti, e saranno citate solo quando saranno completate.
Domande correlate: Altri clienti di HawkOpen possono vedere i miei dati di tracciamento o i miei documenti? · HawkOpen ha certificazioni di sicurezza?
Altri clienti di HawkOpen possono vedere i miei dati di tracciamento o i miei documenti?
Il codice dell’applicazione HawkOpen tiene separati i dati di ogni account, quindi l’account di un altro cliente non mostra i tuoi messaggi, eventi o documenti. La separazione a livello di database resta un passo aperto prima del rilascio completo.
Le persone esterne a HawkOpen aprono i tuoi documenti condivisi solo tramite il proprio link; in produzione un link a PDF, video o firma chiede anche un codice di 8 cifre che HawkOpen invia al loro indirizzo email, e un link di proposta lo chiede se attivi la verifica dell’email. Nessuna valutazione indipendente ha ancora verificato questa separazione.
Domande correlate: Come cifra HawkOpen i miei dati? · Come dimostra un destinatario di poter aprire il mio link a un PDF o a una proposta?
Perché HawkOpen chiede l’accesso completo alla mia casella Gmail o Outlook?
Perché Google offre una sola autorizzazione per IMAP e SMTP, e copre tutta la casella. HawkOpen usa quella connessione per inviare le tue email, rilevare le risposte e mostrare la tua posta nella sua casella; Outlook si collega con autorizzazioni IMAP e SMTP.
Il rilevamento delle risposte legge solo le intestazioni dei messaggi non letti, non il loro testo. L’estensione del browser funziona sulle pagine web di Gmail, Outlook e Yahoo Mail.
Quando rimuovi una casella in HawkOpen, HawkOpen chiede anche a Google o Microsoft di revocare il proprio accesso. Puoi controllare e rimuovere l’accesso delle app nel tuo account Google o Microsoft in qualsiasi momento.
Domande correlate: HawkOpen legge il contenuto delle mie email? · Un’estensione per tracciare le email è sicura?
Aprire un’email tracciata è un rischio per la sicurezza?
Un pixel di tracciamento è una normale immagine minuscola, quindi caricarla non esegue codice sul tuo dispositivo. Il rischio riguarda la privacy, non la sicurezza: dice al mittente che l’immagine è stata caricata.
I veri pericoli delle email vengono di solito da allegati e link di sconosciuti, non dall’apertura del messaggio. HawkOpen traccia un destinatario solo con il suo consenso dato all’azienda che invia; un’email tracciata termina con l’avviso «Questo messaggio contiene elementi di tracciamento HawkOpen.» e il link «Non tracciare la mia attività», che rifiuta il tracciamento da parte di quell’azienda appena il destinatario lo apre. Anche disattivare il caricamento automatico delle immagini nel programma di posta ferma le immagini di tracciamento. L’avviso e una disattivazione successiva non sostituiscono il consenso.
Quando si applicano norme che richiedono il consenso, il tracciamento può essere attivato solo dopo averlo ottenuto. Il link nel messaggio consente di revocare il consenso in seguito.
Domande correlate: Come bloccare il tracciamento delle email? · Come può un destinatario disattivare il tracciamento di HawkOpen?
Come controlla HawkOpen i PDF e i video caricati per cercare malware?
Ogni file caricato deve superare un’analisi antimalware esterna prima che HawkOpen lo salvi, e senza quel servizio HawkOpen rifiuta il caricamento. Il servizio di analisi non è ancora attivo, quindi per ora i caricamenti di PDF, video e firma vengono rifiutati.
Lo stesso controllo protegge i link ai PDF, le proposte, i video e la firma, quindi nessuna di queste funzioni accetta file finché il servizio di analisi non è collegato e verificato. Per questo sono ancora un’anteprima.
Domande correlate: Perché non posso ancora caricare un PDF, un video o un documento da firmare? · Come cifra HawkOpen i miei dati?
I webhook di HawkOpen sono firmati per poterli verificare?
Sì. Nel piano Business ogni consegna di webhook porta l’intestazione X-HawkOpen-Signature, una firma HMAC creata con il segreto del tuo endpoint, così il tuo server può verificare che il messaggio venga da HawkOpen e non sia stato modificato.
I webhook segnalano eventi come aperture, clic, risposte, rimbalzi, disiscrizioni e promemoria in scadenza. Tieni privato il segreto dell’endpoint e rifiuta ogni consegna la cui firma non corrisponde.
Domande correlate: HawkOpen si integra con il mio CRM, per esempio Pipedrive?
Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?
Accedi con indirizzo email e password, oppure con una passkey che hai aggiunto al tuo account. HawkOpen non ha un codice separato da un’app di autenticazione o via SMS; la passkey è l’opzione più forte.
Una passkey usa l’impronta, il volto o il blocco schermo del tuo dispositivo al posto della password, e puoi rimuoverla dall’account in seguito. Le password sbagliate ripetute vengono rallentate e possono bloccare l’account per un po’.
Domande correlate: Cosa posso fare se perdo l’accesso al mio account HawkOpen? · Come protegge HawkOpen il mio account dai tentativi di indovinare la password?
Cosa posso fare se perdo l’accesso al mio account HawkOpen?
Se hai dimenticato la password, usa «Password dimenticata» nella pagina di accesso: HawkOpen invia un link per reimpostarla valido un’ora. Se non puoi più usare l’indirizzo email dell’account, scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali.
Aggiungi una passkey finché hai ancora accesso: ti permette di entrare senza password.
Domande correlate: Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori? · Posso vedere dove ho effettuato l’accesso e chiudere le altre sessioni?
Posso vedere dove ho effettuato l’accesso e chiudere le altre sessioni?
Sì. Le impostazioni dell’account elencano le tue sessioni attive e puoi chiudere quelle che non riconosci. Per cambiare una password dimenticata o da sostituire, usa il link di reimpostazione nella pagina di accesso.
Se vedi una sessione che non riconosci, chiudila, poi imposta una nuova password e controlla le passkey del tuo account.
Domande correlate: Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori? · Cosa posso fare se perdo l’accesso al mio account HawkOpen?
Come protegge HawkOpen il mio account dai tentativi di indovinare la password?
HawkOpen consente al massimo 10 tentativi di accesso in 5 minuti da una stessa rete e, dopo 5 password sbagliate di seguito, blocca l’account per 15 minuti. Un account bloccato riceve la stessa risposta di una password sbagliata, quindi un attaccante non nota la differenza.
Se sei bloccato, aspetta 15 minuti o reimposta la password. Una passkey evita del tutto il problema delle password indovinate.
Domande correlate: Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?
HawkOpen usa intestazioni di sicurezza e una Content Security Policy?
Sì. Il server di HawkOpen invia una Content Security Policy con le sue risposte: le risposte di dati non consentono contenuti né l’inserimento in frame, e le pagine eseguono solo script e stili marcati con un valore monouso per quella risposta.
Non è pubblicato un risultato di test esterno di queste intestazioni, e una valutazione di sicurezza indipendente resta un passo aperto prima del rilascio completo.
Domande correlate: HawkOpen ha certificazioni di sicurezza?
HawkOpen controlla le mie email in uscita per dati sensibili o allegati pericolosi?
Per le campagne sì. Prima che una campagna parta, HawkOpen ne controlla il contenuto: blocca una campagna con un numero di carta di pagamento valido o un allegato eseguibile o con macro, e avvisa per elementi come un numero di identificazione nazionale, che puoi poi confermare. Una singola email inviata dal pannello o dall’estensione del browser non viene controllata.
Il controllo cerca solo schemi noti; non garantisce che nulla di sensibile esca dalla tua casella. Se una campagna viene bloccata, togli il numero di carta o l’allegato e creala di nuovo.
Domande correlate: Come cifra HawkOpen i miei dati?
HawkOpen offre single sign-on, SCIM o un registro di audit per i team?
Non ancora come funzioni standard. Il single sign-on aziendale (SAML o OIDC) e il provisioning degli utenti tramite SCIM non sono attivi in HawkOpen, e non c’è una vista pubblicata del registro di audit per gli amministratori del team.
HawkOpen conserva registri di sicurezza e di audit nell’ambito del servizio, come dice la pagina sulla privacy. Ogni persona del team accede con la propria email e password o passkey.
Domande correlate: Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori? · HawkOpen ha certificazioni di sicurezza?
Come segnalo una vulnerabilità di sicurezza in HawkOpen?
Scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali. HawkOpen non ha ancora pubblicato una politica formale di segnalazione né un programma di bug bounty.
Descrivi il problema, i passi per riprodurlo e a cosa sei riuscito ad accedere. Durante i test non accedere ai dati di altre persone e non disturbare il servizio.
Domande correlate: HawkOpen ha certificazioni di sicurezza?