Entrar Em breve
Comece por 1 € + IVA Em breve
Não. O HawkOpen ainda não tem uma certificação de segurança independente nem um relatório de auditoria, e não afirma tê-los. Uma avaliação de segurança independente continua pendente antes do lançamento completo.
Verificado:
O que pode verificar por si: os relatórios de evidências levam uma assinatura Ed25519 que qualquer pessoa pode verificar com a chave pública publicada pelo HawkOpen, e o envio de ficheiros continua fechado até ser ativada uma análise externa de malware.
O HawkOpen está num lançamento controlado. Uma avaliação independente só será referida aqui quando existir de facto.
O HawkOpen cifra com AES-256-GCM os seus segredos de aplicação, como o acesso às caixas de correio ligadas, e os ficheiros de documentos guardados. A gestão de chaves para produção continua pendente antes do lançamento completo.
O código da aplicação HawkOpen mantém separados os dados de cada conta, por isso a conta de outro cliente não mostra as suas mensagens, eventos ou documentos. A separação ao nível da base de dados continua pendente antes do lançamento completo.
Porque a Google só oferece uma permissão para IMAP e SMTP, e ela abrange toda a caixa de correio. O HawkOpen usa essa ligação para enviar os seus emails, detetar respostas e mostrar o seu correio na caixa de entrada dele; o Outlook liga-se com permissões de IMAP e SMTP.
Um píxel de rastreio é uma imagem minúscula normal, por isso carregá-la não executa código no seu dispositivo. O risco é para a privacidade, não para a segurança: diz ao remetente que a imagem foi carregada.
Cada ficheiro enviado tem de passar uma análise externa de malware antes de o HawkOpen o guardar, e sem esse serviço o HawkOpen recusa o envio. O serviço de análise ainda não está ativado, por isso os envios de PDF, vídeo e assinatura são, por agora, recusados.
Com um código de utilização única: o HawkOpen envia um código de 8 dígitos para o email do destinatário, válido durante 10 minutos. Em produção, um link de PDF, vídeo ou assinatura pede-o sempre antes de o documento abrir; um link de proposta só o pede ao abrir se ativar a verificação do email, e pede-o sempre antes de o cliente aceitar, assinar ou fazer outra ação.
Sim. No plano Business cada entrega de webhook leva o cabeçalho X-HawkOpen-Signature, uma assinatura HMAC feita com o segredo do seu endpoint, para o seu servidor confirmar que a mensagem veio do HawkOpen e não foi alterada.
Inicia sessão com o seu email e palavra-passe, ou com uma chave de acesso (passkey) que tenha adicionado na sua conta. O HawkOpen não tem um código separado de uma aplicação de autenticação nem por SMS; a chave de acesso é a opção mais forte.
Se se esqueceu da palavra-passe, use «Esqueci-me da palavra-passe» na página de início de sessão: o HawkOpen envia uma ligação para a repor, válida durante uma hora. Se já não consegue usar o email da conta, escreva ao HawkOpen pelos contactos da página Termos / Aviso legal.
Sim. As definições da conta mostram as suas sessões iniciadas e pode terminar as que não reconhece. Para mudar uma palavra-passe esquecida ou que queira substituir, use a ligação de reposição da página de início de sessão.
O HawkOpen permite no máximo 10 tentativas de início de sessão em 5 minutos a partir de uma rede e, após 5 palavras-passe erradas seguidas, bloqueia a conta durante 15 minutos. Uma conta bloqueada recebe a mesma resposta que uma palavra-passe errada, por isso um atacante não percebe a diferença.
Sim. O servidor do HawkOpen envia uma política de segurança de conteúdo com as respostas: as respostas de dados não permitem conteúdo nem incorporação em molduras, e as páginas só executam scripts e estilos marcados com um valor único para essa resposta.
Nas campanhas, sim. Antes de uma campanha sair, o HawkOpen verifica o conteúdo: bloqueia uma campanha com um número de cartão válido ou um anexo executável ou com macros, e avisa de coisas como um número de identificação nacional, que pode depois confirmar. Um email individual enviado a partir do painel ou da extensão do navegador não é verificado.
Ainda não como funções padrão. O início de sessão único da empresa (SAML ou OIDC) e o aprovisionamento de utilizadores por SCIM não estão ativados no HawkOpen, e não existe uma vista publicada de registo de auditoria para administradores de equipa.
Escreva ao HawkOpen pelos contactos da página Termos / Aviso legal. O HawkOpen ainda não publicou uma política formal de divulgação nem um programa de recompensas.