أمانك هو أولويتنا
نأخذ الأمان على محمل الجد. إليك ما قمنا بتطبيقه لحماية بياناتك وما هو مخطط له.
ما قمنا ببنائه
ميزات الأمان هذه مفعلة وتحمي حسابك اليوم.
Google CASA Tier 2
اجتازت Icebox المستوى الثاني (Tier 2) من تقييم أمان تطبيقات السحابة (CASA) من Google، وهو المراجعة التي تشترطها Google قبل أن يُسمح لأي تطبيق بالوصول إلى Gmail.
أين يعمل الذكاء الاصطناعي
يتم الفرز وصياغة المسودات عبر واجهة Gemini API من Google. في واجهة API المدفوعة، لا تستخدم Google بريدك لتدريب نماذجها. لا تبيع Icebox بياناتك أبدًا، ولا يُرسَل أي شيء دون موافقتك.
وصول مشفّر إلى صندوق البريد
تُخزَّن رموز OAuth وكلمات مرور IMAP التي تربط صندوق بريدك بشكل مشفّر. يمكنك فصل صندوق بريد في أي وقت.
مصادقة آمنة
مصادقة قائمة على JWT مع رموز الوصول والتحديث.
OAuth 2.0 مع PKCE
تسجيل الدخول باستخدام Google أو Microsoft عبر OAuth 2.0 مع PKCE.
مصادقة الرابط السحري
خيار تسجيل دخول بدون كلمة مرور عبر روابط بريد إلكتروني آمنة.
HTTPS في كل مكان
جميع الاتصالات بين متصفحك وخوادمنا مشفرة باستخدام HTTPS/TLS.
إعادة تعيين كلمة المرور الآمنة
تدفق إعادة تعيين كلمة المرور القائم على الرموز مع روابط منتهية الصلاحية.
حماية XSS
حماية مدمجة ضد هجمات البرمجة النصية عبر المواقع مع تنظيف المحتوى.
ممارسات الأمان الحالية
كيف نحمي بياناتك كل يوم.
- جميع نقاط نهاية API مؤمنة بـ HTTPS
- حماية CSRF على تدفقات OAuth
- إبطال الجلسة التلقائي عند تسجيل الخروج
- ممارسات تخزين الرموز الآمنة
- التحقق من صحة المدخلات وتنظيفها
- تحديثات وإصلاحات أمنية منتظمة