# HawkOpen — Domande e risposte (Italiano)
> Risposte brevi e verificate sul tracciamento delle email, le conferme di lettura, le campagne, i documenti e le firme, i piani, la privacy e la legge. Ogni risposta dice cosa fa oggi il prodotto.
> Le informazioni hanno carattere generale e riguardano le funzioni di HawkOpen (TriStiX S.L.). Non costituiscono una consulenza legale individuale né una valutazione della conformità di una specifica campagna o di uno specifico documento alla normativa. Il cliente decide autonomamente sulle proprie attività e, se necessario, si rivolge a uno specialista competente. Ciò non limita i diritti che gli spettano in base a norme inderogabili.
URL: https://hawkopen.com/it/faq
JSON: https://hawkopen.com/it/faq.json
Verificato: 2026-11-13
## Sicurezza
A cosa accede HawkOpen, cosa controlla e quali passi di sicurezza restano aperti prima del rilascio completo.
URL: https://hawkopen.com/it/faq/security
### Un’estensione per tracciare le email è sicura?
URL: https://hawkopen.com/it/faq/security/is-email-tracker-extension-safe
Controlla a cosa può accedere uno strumento e chi gestisce il servizio dietro. HawkOpen non ha ancora avuto una valutazione di sicurezza indipendente; è un passo ancora aperto prima del rilascio completo, quindi HawkOpen non dichiara certificazioni.
Accesso: Gmail e Outlook si collegano con l’accesso Google o Microsoft, quindi non dai a HawkOpen la tua password. Per Gmail, l’autorizzazione Google necessaria per IMAP e SMTP è l’accesso completo alla posta; Outlook si collega con autorizzazioni IMAP e SMTP. Le altre caselle si collegano con le proprie credenziali IMAP e SMTP.
Cosa legge HawkOpen: il rilevamento delle risposte legge le intestazioni dei messaggi non letti, come mittente, oggetto e identificativi di risposta, non il testo del messaggio.
File: HawkOpen rifiuta i file caricati finché non viene attivata un’analisi esterna antimalware, quindi PDF, video e firma sono per ora un’anteprima.
Domande correlate: [HawkOpen ha certificazioni di sicurezza?](https://hawkopen.com/it/faq/security/does-hawkopen-have-security-certifications), [HawkOpen legge il contenuto delle mie email?](https://hawkopen.com/it/faq/data-privacy/does-hawkopen-read-my-emails)
Verificato: 2026-11-11
### HawkOpen ha certificazioni di sicurezza?
URL: https://hawkopen.com/it/faq/security/does-hawkopen-have-security-certifications
No. HawkOpen non ha ancora una certificazione di sicurezza indipendente né un rapporto di audit, e non dichiara di averli. Una valutazione di sicurezza indipendente resta un passo aperto prima del rilascio completo.
Cosa puoi verificare da solo: i rapporti di evidenze hanno una firma Ed25519 che chiunque può verificare con la chiave pubblica pubblicata da HawkOpen, e il caricamento dei file resta chiuso finché non viene attivata un’analisi esterna antimalware.
HawkOpen è in un lancio controllato. Una valutazione indipendente sarà citata qui solo quando esisterà davvero.
Domande correlate: [Un’estensione per tracciare le email è sicura?](https://hawkopen.com/it/faq/security/is-email-tracker-extension-safe), [In quale paese o regione sono conservati i miei dati?](https://hawkopen.com/it/faq/data-privacy/where-is-my-data-stored)
Verificato: 2026-11-11
### Come cifra HawkOpen i miei dati?
URL: https://hawkopen.com/it/faq/security#how-is-my-data-encrypted
HawkOpen cifra con AES-256-GCM i propri segreti applicativi, come l’accesso alle caselle collegate, e i file dei documenti salvati. La gestione delle chiavi in produzione resta un passo aperto prima del rilascio completo.
HawkOpen non lo presenta come una certificazione. Anche una valutazione di sicurezza indipendente e la separazione dei clienti a livello di database restano passi aperti, e saranno citate solo quando saranno completate.
Domande correlate: [Altri clienti di HawkOpen possono vedere i miei dati di tracciamento o i miei documenti?](https://hawkopen.com/it/faq/security#can-other-customers-see-my-data), [HawkOpen ha certificazioni di sicurezza?](https://hawkopen.com/it/faq/security/does-hawkopen-have-security-certifications)
Verificato: 2026-11-11
### Altri clienti di HawkOpen possono vedere i miei dati di tracciamento o i miei documenti?
URL: https://hawkopen.com/it/faq/security#can-other-customers-see-my-data
Il codice dell’applicazione HawkOpen tiene separati i dati di ogni account, quindi l’account di un altro cliente non mostra i tuoi messaggi, eventi o documenti. La separazione a livello di database resta un passo aperto prima del rilascio completo.
Le persone esterne a HawkOpen aprono i tuoi documenti condivisi solo tramite il proprio link; in produzione un link a PDF, video o firma chiede anche un codice di 8 cifre che HawkOpen invia al loro indirizzo email, e un link di proposta lo chiede se attivi la verifica dell’email. Nessuna valutazione indipendente ha ancora verificato questa separazione.
Domande correlate: [Come cifra HawkOpen i miei dati?](https://hawkopen.com/it/faq/security#how-is-my-data-encrypted), [Come dimostra un destinatario di poter aprire il mio link a un PDF o a una proposta?](https://hawkopen.com/it/faq/security#how-do-recipients-unlock-a-shared-document)
Verificato: 2026-11-12
### Perché HawkOpen chiede l’accesso completo alla mia casella Gmail o Outlook?
URL: https://hawkopen.com/it/faq/security#why-does-hawkopen-need-full-mailbox-access
Perché Google offre una sola autorizzazione per IMAP e SMTP, e copre tutta la casella. HawkOpen usa quella connessione per inviare le tue email, rilevare le risposte e mostrare la tua posta nella sua casella; Outlook si collega con autorizzazioni IMAP e SMTP.
Il rilevamento delle risposte legge solo le intestazioni dei messaggi non letti, non il loro testo. L’estensione del browser funziona sulle pagine web di Gmail, Outlook e Yahoo Mail.
Quando rimuovi una casella in HawkOpen, HawkOpen chiede anche a Google o Microsoft di revocare il proprio accesso. Puoi controllare e rimuovere l’accesso delle app nel tuo account Google o Microsoft in qualsiasi momento.
Domande correlate: [HawkOpen legge il contenuto delle mie email?](https://hawkopen.com/it/faq/data-privacy/does-hawkopen-read-my-emails), [Un’estensione per tracciare le email è sicura?](https://hawkopen.com/it/faq/security/is-email-tracker-extension-safe)
Verificato: 2026-11-11
### Aprire un’email tracciata è un rischio per la sicurezza?
URL: https://hawkopen.com/it/faq/security#is-email-tracking-a-security-risk
Un pixel di tracciamento è una normale immagine minuscola, quindi caricarla non esegue codice sul tuo dispositivo. Il rischio riguarda la privacy, non la sicurezza: dice al mittente che l’immagine è stata caricata.
I veri pericoli delle email vengono di solito da allegati e link di sconosciuti, non dall’apertura del messaggio. HawkOpen traccia un destinatario solo con il suo consenso dato all’azienda che invia; un’email tracciata termina con l’avviso «Questo messaggio contiene elementi di tracciamento HawkOpen.» e il link «Non tracciare la mia attività», che rifiuta il tracciamento da parte di quell’azienda appena il destinatario lo apre. Anche disattivare il caricamento automatico delle immagini nel programma di posta ferma le immagini di tracciamento. L’avviso e una disattivazione successiva non sostituiscono il consenso.
Quando si applicano norme che richiedono il consenso, il tracciamento può essere attivato solo dopo averlo ottenuto. Il link nel messaggio consente di revocare il consenso in seguito.
Domande correlate: [Come bloccare il tracciamento delle email?](https://hawkopen.com/it/faq/detect-block/how-to-block-email-tracking), [Come può un destinatario disattivare il tracciamento di HawkOpen?](https://hawkopen.com/it/faq/recipients/how-can-a-recipient-turn-off-tracking)
Verificato: 2026-11-12
### Come controlla HawkOpen i PDF e i video caricati per cercare malware?
URL: https://hawkopen.com/it/faq/security#how-are-uploaded-files-scanned-for-malware
Ogni file caricato deve superare un’analisi antimalware esterna prima che HawkOpen lo salvi, e senza quel servizio HawkOpen rifiuta il caricamento. Il servizio di analisi non è ancora attivo, quindi per ora i caricamenti di PDF, video e firma vengono rifiutati.
Lo stesso controllo protegge i link ai PDF, le proposte, i video e la firma, quindi nessuna di queste funzioni accetta file finché il servizio di analisi non è collegato e verificato. Per questo sono ancora un’anteprima.
Domande correlate: [Perché non posso ancora caricare un PDF, un video o un documento da firmare?](https://hawkopen.com/it/faq/pdf-docs/why-can-i-not-upload-files-yet), [Come cifra HawkOpen i miei dati?](https://hawkopen.com/it/faq/security#how-is-my-data-encrypted)
Verificato: 2026-11-11
### Come dimostra un destinatario di poter aprire il mio link a un PDF o a una proposta?
URL: https://hawkopen.com/it/faq/security#how-do-recipients-unlock-a-shared-document
Con un codice monouso: HawkOpen invia all’indirizzo email del destinatario un codice di 8 cifre valido 10 minuti. In produzione un link a PDF, video o firma lo chiede sempre prima di aprire il documento; un link di proposta lo chiede all’apertura solo se attivi la verifica dell’email, e sempre prima che il cliente accetti, firmi o compia un’altra azione.
In questo modo la persona dimostra di poter leggere quella casella, quindi un link inoltrato da solo non apre un documento che chiede il codice. Puoi anche dare al link una scadenza e un limite di visualizzazioni.
Domande correlate: [Come faccio a sapere se qualcuno ha aperto il mio PDF?](https://hawkopen.com/it/faq/pdf-docs/how-to-track-pdf-opens), [Altri clienti di HawkOpen possono vedere i miei dati di tracciamento o i miei documenti?](https://hawkopen.com/it/faq/security#can-other-customers-see-my-data)
Verificato: 2026-11-12
### I webhook di HawkOpen sono firmati per poterli verificare?
URL: https://hawkopen.com/it/faq/security#are-hawkopen-webhooks-signed
Sì. Nel piano Business ogni consegna di webhook porta l’intestazione X-HawkOpen-Signature, una firma HMAC creata con il segreto del tuo endpoint, così il tuo server può verificare che il messaggio venga da HawkOpen e non sia stato modificato.
I webhook segnalano eventi come aperture, clic, risposte, rimbalzi, disiscrizioni e promemoria in scadenza. Tieni privato il segreto dell’endpoint e rifiuta ogni consegna la cui firma non corrisponde.
Domande correlate: [HawkOpen si integra con il mio CRM, per esempio Pipedrive?](https://hawkopen.com/it/faq/integrations/does-hawkopen-integrate-with-a-crm)
Verificato: 2026-11-11
### Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?
URL: https://hawkopen.com/it/faq/security#how-do-i-sign-in-to-hawkopen
Accedi con indirizzo email e password, oppure con una passkey che hai aggiunto al tuo account. HawkOpen non ha un codice separato da un’app di autenticazione o via SMS; la passkey è l’opzione più forte.
Una passkey usa l’impronta, il volto o il blocco schermo del tuo dispositivo al posto della password, e puoi rimuoverla dall’account in seguito. Le password sbagliate ripetute vengono rallentate e possono bloccare l’account per un po’.
Domande correlate: [Cosa posso fare se perdo l’accesso al mio account HawkOpen?](https://hawkopen.com/it/faq/security#what-if-i-lose-access-to-my-account), [Come protegge HawkOpen il mio account dai tentativi di indovinare la password?](https://hawkopen.com/it/faq/security#how-does-hawkopen-stop-password-guessing)
Verificato: 2026-11-11
### Cosa posso fare se perdo l’accesso al mio account HawkOpen?
URL: https://hawkopen.com/it/faq/security#what-if-i-lose-access-to-my-account
Se hai dimenticato la password, usa «Password dimenticata» nella pagina di accesso: HawkOpen invia un link per reimpostarla valido un’ora. Se non puoi più usare l’indirizzo email dell’account, scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali.
Aggiungi una passkey finché hai ancora accesso: ti permette di entrare senza password.
Domande correlate: [Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?](https://hawkopen.com/it/faq/security#how-do-i-sign-in-to-hawkopen), [Posso vedere dove ho effettuato l’accesso e chiudere le altre sessioni?](https://hawkopen.com/it/faq/security#see-and-sign-out-my-sessions)
Verificato: 2026-11-11
### Posso vedere dove ho effettuato l’accesso e chiudere le altre sessioni?
URL: https://hawkopen.com/it/faq/security#see-and-sign-out-my-sessions
Sì. Le impostazioni dell’account elencano le tue sessioni attive e puoi chiudere quelle che non riconosci. Per cambiare una password dimenticata o da sostituire, usa il link di reimpostazione nella pagina di accesso.
Se vedi una sessione che non riconosci, chiudila, poi imposta una nuova password e controlla le passkey del tuo account.
Domande correlate: [Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?](https://hawkopen.com/it/faq/security#how-do-i-sign-in-to-hawkopen), [Cosa posso fare se perdo l’accesso al mio account HawkOpen?](https://hawkopen.com/it/faq/security#what-if-i-lose-access-to-my-account)
Verificato: 2026-11-11
### Come protegge HawkOpen il mio account dai tentativi di indovinare la password?
URL: https://hawkopen.com/it/faq/security#how-does-hawkopen-stop-password-guessing
HawkOpen consente al massimo 10 tentativi di accesso in 5 minuti da una stessa rete e, dopo 5 password sbagliate di seguito, blocca l’account per 15 minuti. Un account bloccato riceve la stessa risposta di una password sbagliata, quindi un attaccante non nota la differenza.
Se sei bloccato, aspetta 15 minuti o reimposta la password. Una passkey evita del tutto il problema delle password indovinate.
Domande correlate: [Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?](https://hawkopen.com/it/faq/security#how-do-i-sign-in-to-hawkopen)
Verificato: 2026-11-11
### HawkOpen usa intestazioni di sicurezza e una Content Security Policy?
URL: https://hawkopen.com/it/faq/security#does-hawkopen-use-security-headers
Sì. Il server di HawkOpen invia una Content Security Policy con le sue risposte: le risposte di dati non consentono contenuti né l’inserimento in frame, e le pagine eseguono solo script e stili marcati con un valore monouso per quella risposta.
Non è pubblicato un risultato di test esterno di queste intestazioni, e una valutazione di sicurezza indipendente resta un passo aperto prima del rilascio completo.
Domande correlate: [HawkOpen ha certificazioni di sicurezza?](https://hawkopen.com/it/faq/security/does-hawkopen-have-security-certifications)
Verificato: 2026-11-11
### HawkOpen controlla le mie email in uscita per dati sensibili o allegati pericolosi?
URL: https://hawkopen.com/it/faq/security#does-hawkopen-check-outgoing-emails
Per le campagne sì. Prima che una campagna parta, HawkOpen ne controlla il contenuto: blocca una campagna con un numero di carta di pagamento valido o un allegato eseguibile o con macro, e avvisa per elementi come un numero di identificazione nazionale, che puoi poi confermare. Una singola email inviata dal pannello o dall’estensione del browser non viene controllata.
Il controllo cerca solo schemi noti; non garantisce che nulla di sensibile esca dalla tua casella. Se una campagna viene bloccata, togli il numero di carta o l’allegato e creala di nuovo.
Domande correlate: [Come cifra HawkOpen i miei dati?](https://hawkopen.com/it/faq/security#how-is-my-data-encrypted)
Verificato: 2026-11-11
### HawkOpen offre single sign-on, SCIM o un registro di audit per i team?
URL: https://hawkopen.com/it/faq/security#sso-scim-and-audit-log-for-teams
Non ancora come funzioni standard. Il single sign-on aziendale (SAML o OIDC) e il provisioning degli utenti tramite SCIM non sono attivi in HawkOpen, e non c’è una vista pubblicata del registro di audit per gli amministratori del team.
HawkOpen conserva registri di sicurezza e di audit nell’ambito del servizio, come dice la pagina sulla privacy. Ogni persona del team accede con la propria email e password o passkey.
Domande correlate: [Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?](https://hawkopen.com/it/faq/security#how-do-i-sign-in-to-hawkopen), [HawkOpen ha certificazioni di sicurezza?](https://hawkopen.com/it/faq/security/does-hawkopen-have-security-certifications)
Verificato: 2026-11-11
### Come segnalo una vulnerabilità di sicurezza in HawkOpen?
URL: https://hawkopen.com/it/faq/security#how-to-report-a-security-vulnerability
Scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali. HawkOpen non ha ancora pubblicato una politica formale di segnalazione né un programma di bug bounty.
Descrivi il problema, i passi per riprodurlo e a cosa sei riuscito ad accedere. Durante i test non accedere ai dati di altre persone e non disturbare il servizio.
Domande correlate: [HawkOpen ha certificazioni di sicurezza?](https://hawkopen.com/it/faq/security/does-hawkopen-have-security-certifications)
Verificato: 2026-11-11