Zaloguj się Wkrótce
Zacznij za 1 € + VAT Wkrótce
Nie. HawkOpen nie ma jeszcze niezależnego certyfikatu bezpieczeństwa ani raportu z audytu i nie twierdzi, że go ma. Niezależna ocena bezpieczeństwa to wciąż otwarty krok przed pełnym wydaniem.
Sprawdzono:
Co możesz sprawdzić sam: raporty dowodowe mają podpis Ed25519, który każdy może zweryfikować opublikowanym kluczem publicznym HawkOpen, a przesyłanie plików pozostaje zamknięte, dopóki nie zostanie włączone zewnętrzne skanowanie pod kątem złośliwego oprogramowania.
HawkOpen jest w kontrolowanym starcie. Niezależną ocenę wymienimy tutaj dopiero wtedy, gdy rzeczywiście się odbędzie.
HawkOpen szyfruje algorytmem AES-256-GCM swoje sekrety aplikacji, takie jak dostęp do podłączonych skrzynek, oraz zapisane pliki dokumentów. Produkcyjne zarządzanie kluczami to wciąż otwarty krok przed pełnym wydaniem.
Kod aplikacji HawkOpen oddziela dane każdego konta, więc konto innego klienta nie pokazuje Twoich wiadomości, zdarzeń ani dokumentów. Rozdzielenie na poziomie bazy danych to wciąż otwarty krok przed pełnym wydaniem.
Ponieważ Google ma tylko jedno uprawnienie do IMAP i SMTP i obejmuje ono całą skrzynkę. HawkOpen używa tego połączenia, aby wysyłać Twoje maile, wykrywać odpowiedzi i pokazywać pocztę w swojej skrzynce; Outlook łączy się z uprawnieniami IMAP i SMTP.
Piksel śledzący to zwykły malutki obrazek, więc jego wczytanie nie uruchamia żadnego kodu na Twoim urządzeniu. Ryzyko dotyczy prywatności, a nie bezpieczeństwa: nadawca dowiaduje się, że obrazek został wczytany.
Każdy przesłany plik musi przejść zewnętrzne skanowanie pod kątem złośliwego oprogramowania, zanim HawkOpen go zapisze, a bez tej usługi HawkOpen odrzuca przesyłanie. Usługa skanowania nie jest jeszcze włączona, więc przesyłanie plików PDF, wideo i do e-podpisu jest na razie odrzucane.
Kodem jednorazowym: HawkOpen wysyła na adres e-mail odbiorcy 8-cyfrowy kod ważny 10 minut. W wersji produkcyjnej link do PDF, filmu lub podpisu zawsze o niego prosi, zanim dokument się otworzy; link do oferty prosi o kod przy otwarciu tylko wtedy, gdy włączysz potwierdzanie adresu e-mail, a zawsze przed akceptacją, podpisem lub innym działaniem klienta.
Tak. W planie Business każda dostawa webhooka ma nagłówek X-HawkOpen-Signature, czyli podpis HMAC utworzony sekretem Twojego punktu odbioru, dzięki czemu Twój serwer sprawdzi, że wiadomość pochodzi od HawkOpen i nie została zmieniona.
Logujesz się adresem e-mail i hasłem albo kluczem dostępu (passkey), który dodasz na swoim koncie. HawkOpen nie ma osobnego kodu z aplikacji uwierzytelniającej ani SMS-a; mocniejszą opcją jest klucz dostępu.
Jeśli zapomniałeś hasła, użyj opcji „Nie pamiętasz hasła” na stronie logowania: HawkOpen wyśle mailem link do zmiany hasła ważny przez godzinę. Jeśli nie masz już dostępu do adresu e-mail konta, napisz do HawkOpen przez dane kontaktowe na stronie Warunki / Impressum.
Tak. Ustawienia konta pokazują Twoje zalogowane sesje i możesz wylogować te, których nie rozpoznajesz. Aby zmienić hasło, którego nie pamiętasz lub chcesz wymienić, użyj linku do zmiany hasła ze strony logowania.
HawkOpen dopuszcza najwyżej 10 prób logowania w ciągu 5 minut z jednej sieci, a po 5 kolejnych błędnych hasłach blokuje konto na 15 minut. Zablokowane konto dostaje tę samą odpowiedź co błędne hasło, więc atakujący nie widzi różnicy.
Tak. Serwer HawkOpen wysyła z odpowiedziami politykę bezpieczeństwa treści: odpowiedzi z danymi nie dopuszczają żadnej treści ani osadzania w ramce, a strony uruchamiają tylko skrypty i style oznaczone jednorazową wartością dla tej odpowiedzi.
W kampaniach tak. Zanim kampania wyjdzie, HawkOpen sprawdza jej treść: blokuje kampanię z ważnym numerem karty płatniczej albo z załącznikiem wykonywalnym lub z makrami, a ostrzega np. przed numerem PESEL, który możesz potem świadomie zatwierdzić. Pojedynczy mail wysłany z panelu lub z rozszerzenia przeglądarki nie jest sprawdzany.
Jeszcze nie jako standardowe funkcje. Firmowe logowanie jednokrotne (SAML lub OIDC) i zakładanie użytkowników przez SCIM nie są w HawkOpen włączone, a widok dziennika zdarzeń dla administratorów zespołu nie jest opublikowaną funkcją.
Napisz do HawkOpen przez dane kontaktowe na stronie Warunki / Impressum. HawkOpen nie opublikował jeszcze formalnych zasad zgłaszania podatności ani programu nagród za błędy.