Uma extensão de rastreio de emails é segura?
Verifique a que uma ferramenta pode aceder e quem gere o serviço por trás. O HawkOpen ainda não passou por uma avaliação de segurança independente; é um passo pendente antes do lançamento completo, por isso o HawkOpen não afirma ter certificações.
O HawkOpen tem certificações de segurança?
Não. O HawkOpen ainda não tem uma certificação de segurança independente nem um relatório de auditoria, e não afirma tê-los. Uma avaliação de segurança independente continua pendente antes do lançamento completo.
Como é que o HawkOpen cifra os meus dados?
O HawkOpen cifra com AES-256-GCM os seus segredos de aplicação, como o acesso às caixas de correio ligadas, e os ficheiros de documentos guardados. A gestão de chaves para produção continua pendente antes do lançamento completo.
O HawkOpen não apresenta isto como uma certificação. Uma avaliação de segurança independente e a separação dos clientes ao nível da base de dados também continuam pendentes, e só serão referidas quando estiverem feitas.
Perguntas relacionadas: Outros clientes do HawkOpen podem ver os meus dados de rastreio ou documentos? · O HawkOpen tem certificações de segurança?
Outros clientes do HawkOpen podem ver os meus dados de rastreio ou documentos?
O código da aplicação HawkOpen mantém separados os dados de cada conta, por isso a conta de outro cliente não mostra as suas mensagens, eventos ou documentos. A separação ao nível da base de dados continua pendente antes do lançamento completo.
As pessoas de fora do HawkOpen só abrem os seus documentos partilhados através do próprio link; em produção, um link de PDF, vídeo ou assinatura pede também um código de 8 dígitos que o HawkOpen envia para o email delas, e um link de proposta pede-o se ativar a verificação do email. Nenhuma avaliação independente verificou ainda esta separação.
Perguntas relacionadas: Como é que o HawkOpen cifra os meus dados? · Como é que um destinatário prova que pode abrir o meu link de PDF ou proposta?
Porque é que o HawkOpen pede acesso completo à minha caixa do Gmail ou do Outlook?
Porque a Google só oferece uma permissão para IMAP e SMTP, e ela abrange toda a caixa de correio. O HawkOpen usa essa ligação para enviar os seus emails, detetar respostas e mostrar o seu correio na caixa de entrada dele; o Outlook liga-se com permissões de IMAP e SMTP.
A deteção de respostas só lê os cabeçalhos das mensagens não lidas, não o texto. A extensão do navegador funciona nas páginas web do Gmail, do Outlook e do Yahoo Mail.
Quando remove uma caixa de correio no HawkOpen, o HawkOpen também pede à Google ou à Microsoft que retire o acesso. Pode verificar e remover o acesso de aplicações na sua conta Google ou Microsoft a qualquer momento.
Perguntas relacionadas: O HawkOpen lê o conteúdo dos meus emails? · Uma extensão de rastreio de emails é segura?
Abrir um email rastreado é um risco de segurança?
Um píxel de rastreio é uma imagem minúscula normal, por isso carregá-la não executa código no seu dispositivo. O risco é para a privacidade, não para a segurança: diz ao remetente que a imagem foi carregada.
Os perigos reais do email costumam vir de anexos e links de desconhecidos, não de abrir a mensagem. O HawkOpen só rastreia um destinatário com o consentimento dele dado à empresa que envia; um email rastreado termina com o aviso «Esta mensagem contém elementos de rastreamento da HawkOpen.» e o link «Não rastrear a minha atividade», que recusa o rastreio por essa empresa assim que o destinatário o abre. Desligar o carregamento automático de imagens no seu programa de email também trava as imagens de rastreio. O aviso e uma desativação posterior não substituem o consentimento.
Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.
Perguntas relacionadas: Como bloquear o rastreio de emails? · Como pode um destinatário desativar o rastreio do HawkOpen?
Como é que o HawkOpen analisa PDFs e vídeos enviados à procura de malware?
Cada ficheiro enviado tem de passar uma análise externa de malware antes de o HawkOpen o guardar, e sem esse serviço o HawkOpen recusa o envio. O serviço de análise ainda não está ativado, por isso os envios de PDF, vídeo e assinatura são, por agora, recusados.
O mesmo controlo protege os links de PDF, as propostas, o vídeo e a assinatura, por isso nenhum aceita ficheiros até o serviço de análise estar ligado e revisto. É por isso que estas funções continuam a ser uma pré-visualização.
Perguntas relacionadas: Porque é que ainda não posso enviar um PDF, um vídeo ou um documento para assinar? · Como é que o HawkOpen cifra os meus dados?
Os webhooks do HawkOpen são assinados para os poder verificar?
Sim. No plano Business cada entrega de webhook leva o cabeçalho X-HawkOpen-Signature, uma assinatura HMAC feita com o segredo do seu endpoint, para o seu servidor confirmar que a mensagem veio do HawkOpen e não foi alterada.
Os webhooks comunicam eventos como aberturas, cliques, respostas, devoluções, cancelamentos de subscrição e lembretes. Mantenha o segredo do endpoint privado e rejeite qualquer entrega cuja assinatura não coincida.
Perguntas relacionadas: O HawkOpen integra-se com o meu CRM, por exemplo o Pipedrive?
Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos?
Inicia sessão com o seu email e palavra-passe, ou com uma chave de acesso (passkey) que tenha adicionado na sua conta. O HawkOpen não tem um código separado de uma aplicação de autenticação nem por SMS; a chave de acesso é a opção mais forte.
Uma chave de acesso usa a impressão digital, o rosto ou o bloqueio de ecrã do seu dispositivo em vez de uma palavra-passe, e pode removê-la da conta mais tarde. Palavras-passe erradas repetidas são travadas e podem bloquear a conta durante algum tempo.
Perguntas relacionadas: O que faço se perder o acesso à minha conta HawkOpen? · Como é que o HawkOpen protege a conta contra tentativas de adivinhar a palavra-passe?
O que faço se perder o acesso à minha conta HawkOpen?
Se se esqueceu da palavra-passe, use «Esqueci-me da palavra-passe» na página de início de sessão: o HawkOpen envia uma ligação para a repor, válida durante uma hora. Se já não consegue usar o email da conta, escreva ao HawkOpen pelos contactos da página Termos / Aviso legal.
Adicione uma chave de acesso enquanto ainda tem acesso: permite entrar sem a palavra-passe.
Perguntas relacionadas: Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos? · Posso ver onde tenho sessão iniciada e terminar outras sessões?
Posso ver onde tenho sessão iniciada e terminar outras sessões?
Sim. As definições da conta mostram as suas sessões iniciadas e pode terminar as que não reconhece. Para mudar uma palavra-passe esquecida ou que queira substituir, use a ligação de reposição da página de início de sessão.
Se vir uma sessão que não reconhece, termine-a, defina uma nova palavra-passe e verifique as chaves de acesso da conta.
Perguntas relacionadas: Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos? · O que faço se perder o acesso à minha conta HawkOpen?
Como é que o HawkOpen protege a conta contra tentativas de adivinhar a palavra-passe?
O HawkOpen permite no máximo 10 tentativas de início de sessão em 5 minutos a partir de uma rede e, após 5 palavras-passe erradas seguidas, bloqueia a conta durante 15 minutos. Uma conta bloqueada recebe a mesma resposta que uma palavra-passe errada, por isso um atacante não percebe a diferença.
Se ficar bloqueado, espere 15 minutos ou reponha a palavra-passe. Uma chave de acesso evita por completo a adivinhação de palavras-passe.
Perguntas relacionadas: Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos?
O HawkOpen usa cabeçalhos de segurança e uma política de segurança de conteúdo?
Sim. O servidor do HawkOpen envia uma política de segurança de conteúdo com as respostas: as respostas de dados não permitem conteúdo nem incorporação em molduras, e as páginas só executam scripts e estilos marcados com um valor único para essa resposta.
Não está publicado um resultado de teste externo destes cabeçalhos, e uma avaliação de segurança independente continua pendente antes do lançamento completo.
Perguntas relacionadas: O HawkOpen tem certificações de segurança?
O HawkOpen verifica os meus emails enviados à procura de dados sensíveis ou anexos perigosos?
Nas campanhas, sim. Antes de uma campanha sair, o HawkOpen verifica o conteúdo: bloqueia uma campanha com um número de cartão válido ou um anexo executável ou com macros, e avisa de coisas como um número de identificação nacional, que pode depois confirmar. Um email individual enviado a partir do painel ou da extensão do navegador não é verificado.
O controlo só procura padrões conhecidos; não garante que nada sensível saia da sua caixa de correio. Se uma campanha for bloqueada, retire o número do cartão ou o anexo e volte a criá-la.
Perguntas relacionadas: Como é que o HawkOpen cifra os meus dados?
O HawkOpen oferece início de sessão único, SCIM ou um registo de auditoria para equipas?
Ainda não como funções padrão. O início de sessão único da empresa (SAML ou OIDC) e o aprovisionamento de utilizadores por SCIM não estão ativados no HawkOpen, e não existe uma vista publicada de registo de auditoria para administradores de equipa.
O HawkOpen guarda registos de segurança e auditoria no funcionamento do serviço, como diz a página de privacidade. Cada pessoa da equipa entra com o seu próprio email e palavra-passe ou chave de acesso.
Perguntas relacionadas: Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos? · O HawkOpen tem certificações de segurança?
Como comunico uma vulnerabilidade de segurança no HawkOpen?
Escreva ao HawkOpen pelos contactos da página Termos / Aviso legal. O HawkOpen ainda não publicou uma política formal de divulgação nem um programa de recompensas.
Descreva o problema, os passos para o reproduzir e a que conseguiu aceder. Durante os testes, não aceda a dados de outras pessoas nem perturbe o serviço.
Perguntas relacionadas: O HawkOpen tem certificações de segurança?