Ihre Sicherheit ist unsere Priorität
Wir nehmen Sicherheit ernst. Hier ist, was wir implementiert haben, um Ihre Daten zu schützen.
Was wir gebaut haben
Diese Sicherheitsfunktionen sind aktiv und schützen Ihr Konto heute.
Google CASA Tier 2
Icebox hat das Tier-2-Niveau der Cloud Application Security Assessment (CASA) von Google bestanden, die Prüfung, die Google verlangt, bevor eine App auf Gmail zugreifen darf.
Wo die KI läuft
Sortierung und Entwürfe laufen über die Gemini API von Google. Bei der kostenpflichtigen API verwendet Google Ihre E-Mails nicht zum Training seiner Modelle. Icebox verkauft Ihre Daten nie, und ohne Ihre Freigabe wird nichts gesendet.
Verschlüsselter Postfachzugriff
Die OAuth-Token und IMAP-Passwörter, die Ihr Postfach verbinden, werden verschlüsselt gespeichert. Sie können ein Postfach jederzeit trennen.
Sichere Authentifizierung
JWT-basierte Authentifizierung mit Zugriffs- und Aktualisierungstoken.
OAuth 2.0 mit PKCE
Melden Sie sich mit Google oder Microsoft über OAuth 2.0 mit PKCE an für maximale Sicherheit.
Magic-Link-Authentifizierung
Passwortlose Anmeldeoption über sichere E-Mail-Links.
HTTPS überall
Alle Kommunikationen zwischen Ihrem Browser und unseren Servern sind mit HTTPS/TLS verschlüsselt.
Sichere Passwortzurucksetzung
Token-basierter Passwortzurucksetzungsablauf mit ablaufenden Links.
XSS-Schutz
Eingebauter Schutz gegen Cross-Site-Scripting-Angriffe mit Inhaltsbereinigung.
Aktuelle Sicherheitspraktiken
Wie wir Ihre Daten täglich schützen.
- Alle API-Endpunkte mit HTTPS gesichert
- CSRF-Schutz bei OAuth-Ablaufen
- Automatische Sitzungsinvalidierung beim Abmelden
- Sichere Token-Speicherpraktiken
- Eingabevalidierung und -bereinigung
- Regelmasige Sicherheitsupdates und Patches