Vaše bezpečnost je naší prioritou
Bezpečnost bereme vážně. Zde je to, co jsme implementovali pro ochranu vašich dat.
Co jsme vytvorili
Tyto bezpečnostní funkce jsou aktivní a chrání váš účet dnes.
Google CASA Tier 2
Icebox prošel úrovní Tier 2 posouzení Cloud Application Security Assessment (CASA) společnosti Google, tedy kontrolou, kterou Google vyžaduje, než aplikace smí přistupovat ke Gmailu.
Kde běží AI
Třídění a psaní návrhů probíhá přes rozhraní Gemini API společnosti Google. U placeného API Google váš e-mail nepoužívá k trénování svých modelů. Icebox vaše data nikdy neprodává a bez vašeho schválení se nic neodesílá.
Šifrovaný přístup ke schránce
Tokeny OAuth a hesla IMAP, které připojují vaši schránku, jsou uloženy zašifrovaně. Schránku můžete kdykoli odpojit.
Bezpečná autentizace
Autentizace zalozena na JWT s pristupovymi a obnovovacimi tokeny.
OAuth 2.0 s PKCE
Přihlaste se pomocí Google nebo Microsoft přes OAuth 2.0 s PKCE.
Autentizace kouzelnym odkazem
Možnost přihlášení bez hesla přes bezpečné e-mailové odkazy.
HTTPS vsude
Veškerá komunikace mezi vaším prohlížečem a našimi servery je šifrována pomocí HTTPS/TLS.
Bezpečné obnovení hesla
Obnovení hesla založené na tokenech s odkazy s omezenou platností.
Ochrana XSS
Vestevena ochrana proti utokum cross-site scripting s cistenim obsahu.
Aktuální bezpečnostní postupy
Jak každý den chráníme vaše data.
- Všechny koncové body API zabezpečeny HTTPS
- Ochrana CSRF na tocich OAuth
- Automatické zneplatnění relace při odhlášení
- Bezpečné postupy ukládání tokenů
- Ověřování a čištění vstupu
- Pravidelné bezpečnostní aktualizace a záplaty