Accedi Prossimamente
Inizia con 1 € + IVA Prossimamente
No. HawkOpen non ha ancora una certificazione di sicurezza indipendente né un rapporto di audit, e non dichiara di averli. Una valutazione di sicurezza indipendente resta un passo aperto prima del rilascio completo.
Verificato:
Cosa puoi verificare da solo: i rapporti di evidenze hanno una firma Ed25519 che chiunque può verificare con la chiave pubblica pubblicata da HawkOpen, e il caricamento dei file resta chiuso finché non viene attivata un’analisi esterna antimalware.
HawkOpen è in un lancio controllato. Una valutazione indipendente sarà citata qui solo quando esisterà davvero.
HawkOpen cifra con AES-256-GCM i propri segreti applicativi, come l’accesso alle caselle collegate, e i file dei documenti salvati. La gestione delle chiavi in produzione resta un passo aperto prima del rilascio completo.
Il codice dell’applicazione HawkOpen tiene separati i dati di ogni account, quindi l’account di un altro cliente non mostra i tuoi messaggi, eventi o documenti. La separazione a livello di database resta un passo aperto prima del rilascio completo.
Perché Google offre una sola autorizzazione per IMAP e SMTP, e copre tutta la casella. HawkOpen usa quella connessione per inviare le tue email, rilevare le risposte e mostrare la tua posta nella sua casella; Outlook si collega con autorizzazioni IMAP e SMTP.
Un pixel di tracciamento è una normale immagine minuscola, quindi caricarla non esegue codice sul tuo dispositivo. Il rischio riguarda la privacy, non la sicurezza: dice al mittente che l’immagine è stata caricata.
Ogni file caricato deve superare un’analisi antimalware esterna prima che HawkOpen lo salvi, e senza quel servizio HawkOpen rifiuta il caricamento. Il servizio di analisi non è ancora attivo, quindi per ora i caricamenti di PDF, video e firma vengono rifiutati.
Con un codice monouso: HawkOpen invia all’indirizzo email del destinatario un codice di 8 cifre valido 10 minuti. In produzione un link a PDF, video o firma lo chiede sempre prima di aprire il documento; un link di proposta lo chiede all’apertura solo se attivi la verifica dell’email, e sempre prima che il cliente accetti, firmi o compia un’altra azione.
Sì. Nel piano Business ogni consegna di webhook porta l’intestazione X-HawkOpen-Signature, una firma HMAC creata con il segreto del tuo endpoint, così il tuo server può verificare che il messaggio venga da HawkOpen e non sia stato modificato.
Accedi con indirizzo email e password, oppure con una passkey che hai aggiunto al tuo account. HawkOpen non ha un codice separato da un’app di autenticazione o via SMS; la passkey è l’opzione più forte.
Se hai dimenticato la password, usa «Password dimenticata» nella pagina di accesso: HawkOpen invia un link per reimpostarla valido un’ora. Se non puoi più usare l’indirizzo email dell’account, scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali.
Sì. Le impostazioni dell’account elencano le tue sessioni attive e puoi chiudere quelle che non riconosci. Per cambiare una password dimenticata o da sostituire, usa il link di reimpostazione nella pagina di accesso.
HawkOpen consente al massimo 10 tentativi di accesso in 5 minuti da una stessa rete e, dopo 5 password sbagliate di seguito, blocca l’account per 15 minuti. Un account bloccato riceve la stessa risposta di una password sbagliata, quindi un attaccante non nota la differenza.
Sì. Il server di HawkOpen invia una Content Security Policy con le sue risposte: le risposte di dati non consentono contenuti né l’inserimento in frame, e le pagine eseguono solo script e stili marcati con un valore monouso per quella risposta.
Per le campagne sì. Prima che una campagna parta, HawkOpen ne controlla il contenuto: blocca una campagna con un numero di carta di pagamento valido o un allegato eseguibile o con macro, e avvisa per elementi come un numero di identificazione nazionale, che puoi poi confermare. Una singola email inviata dal pannello o dall’estensione del browser non viene controllata.
Non ancora come funzioni standard. Il single sign-on aziendale (SAML o OIDC) e il provisioning degli utenti tramite SCIM non sono attivi in HawkOpen, e non c’è una vista pubblicata del registro di audit per gli amministratori del team.
Scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali. HawkOpen non ha ancora pubblicato una politica formale di segnalazione né un programma di bug bounty.