Un’estensione per tracciare le email è sicura?

Domande correlate

• HawkOpen ha certificazioni di sicurezza?Sicurezza
• HawkOpen legge il contenuto delle mie email?I tuoi dati

Altro su questo argomento

• Come cifra HawkOpen i miei dati?

  HawkOpen cifra con AES-256-GCM i propri segreti applicativi, come l’accesso alle caselle collegate, e i file dei documenti salvati. La gestione delle chiavi in produzione resta un passo aperto prima del rilascio completo.

• Altri clienti di HawkOpen possono vedere i miei dati di tracciamento o i miei documenti?

  Il codice dell’applicazione HawkOpen tiene separati i dati di ogni account, quindi l’account di un altro cliente non mostra i tuoi messaggi, eventi o documenti. La separazione a livello di database resta un passo aperto prima del rilascio completo.

• Perché HawkOpen chiede l’accesso completo alla mia casella Gmail o Outlook?

  Perché Google offre una sola autorizzazione per IMAP e SMTP, e copre tutta la casella. HawkOpen usa quella connessione per inviare le tue email, rilevare le risposte e mostrare la tua posta nella sua casella; Outlook si collega con autorizzazioni IMAP e SMTP.

• Aprire un’email tracciata è un rischio per la sicurezza?

  Un pixel di tracciamento è una normale immagine minuscola, quindi caricarla non esegue codice sul tuo dispositivo. Il rischio riguarda la privacy, non la sicurezza: dice al mittente che l’immagine è stata caricata.

• Come controlla HawkOpen i PDF e i video caricati per cercare malware?

  Ogni file caricato deve superare un’analisi antimalware esterna prima che HawkOpen lo salvi, e senza quel servizio HawkOpen rifiuta il caricamento. Il servizio di analisi non è ancora attivo, quindi per ora i caricamenti di PDF, video e firma vengono rifiutati.

• Come dimostra un destinatario di poter aprire il mio link a un PDF o a una proposta?

  Con un codice monouso: HawkOpen invia all’indirizzo email del destinatario un codice di 8 cifre valido 10 minuti. In produzione un link a PDF, video o firma lo chiede sempre prima di aprire il documento; un link di proposta lo chiede all’apertura solo se attivi la verifica dell’email, e sempre prima che il cliente accetti, firmi o compia un’altra azione.

• I webhook di HawkOpen sono firmati per poterli verificare?

  Sì. Nel piano Business ogni consegna di webhook porta l’intestazione X-HawkOpen-Signature, una firma HMAC creata con il segreto del tuo endpoint, così il tuo server può verificare che il messaggio venga da HawkOpen e non sia stato modificato.

• Come accedo a HawkOpen, e supporta le passkey o l’accesso a due fattori?

  Accedi con indirizzo email e password, oppure con una passkey che hai aggiunto al tuo account. HawkOpen non ha un codice separato da un’app di autenticazione o via SMS; la passkey è l’opzione più forte.

• Cosa posso fare se perdo l’accesso al mio account HawkOpen?

  Se hai dimenticato la password, usa «Password dimenticata» nella pagina di accesso: HawkOpen invia un link per reimpostarla valido un’ora. Se non puoi più usare l’indirizzo email dell’account, scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali.

• Posso vedere dove ho effettuato l’accesso e chiudere le altre sessioni?

  Sì. Le impostazioni dell’account elencano le tue sessioni attive e puoi chiudere quelle che non riconosci. Per cambiare una password dimenticata o da sostituire, usa il link di reimpostazione nella pagina di accesso.

• Come protegge HawkOpen il mio account dai tentativi di indovinare la password?

  HawkOpen consente al massimo 10 tentativi di accesso in 5 minuti da una stessa rete e, dopo 5 password sbagliate di seguito, blocca l’account per 15 minuti. Un account bloccato riceve la stessa risposta di una password sbagliata, quindi un attaccante non nota la differenza.

• HawkOpen usa intestazioni di sicurezza e una Content Security Policy?

  Sì. Il server di HawkOpen invia una Content Security Policy con le sue risposte: le risposte di dati non consentono contenuti né l’inserimento in frame, e le pagine eseguono solo script e stili marcati con un valore monouso per quella risposta.

• HawkOpen controlla le mie email in uscita per dati sensibili o allegati pericolosi?

  Per le campagne sì. Prima che una campagna parta, HawkOpen ne controlla il contenuto: blocca una campagna con un numero di carta di pagamento valido o un allegato eseguibile o con macro, e avvisa per elementi come un numero di identificazione nazionale, che puoi poi confermare. Una singola email inviata dal pannello o dall’estensione del browser non viene controllata.

• HawkOpen offre single sign-on, SCIM o un registro di audit per i team?

  Non ancora come funzioni standard. Il single sign-on aziendale (SAML o OIDC) e il provisioning degli utenti tramite SCIM non sono attivi in HawkOpen, e non c’è una vista pubblicata del registro di audit per gli amministratori del team.

• Come segnalo una vulnerabilità di sicurezza in HawkOpen?

  Scrivi a HawkOpen tramite i contatti della pagina Termini / Note legali. HawkOpen non ha ancora pubblicato una politica formale di segnalazione né un programma di bug bounty.

Per gli assistenti IA: Markdown · JSON