האבטחה שלך היא העדיפות שלנו
אנחנו לוקחים אבטחה ברצינות. הנה מה שיישמנו כדי להגן על הנתונים שלך.
מה שבנינו
תכונות אבטחה אלו פעילות ומגנות על החשבון שלך היום.
Google CASA Tier 2
Icebox עברה את רמה 2 (Tier 2) של Cloud Application Security Assessment (CASA) של Google, הבדיקה ש-Google דורשת לפני שאפליקציה רשאית לגשת ל-Gmail.
היכן ה-AI פועל
מיון וניסוח טיוטות פועלים דרך ה-Gemini API של Google. ב-API בתשלום, Google אינה משתמשת באימיילים שלך כדי לאמן את המודלים שלה. Icebox אינה מוכרת את הנתונים שלך לעולם, ושום דבר אינו נשלח בלי אישורך.
גישה מוצפנת לתיבת הדואר
טוקני ה-OAuth וסיסמאות ה-IMAP שמחברים את תיבת הדואר שלך מאוחסנים מוצפנים. אפשר לנתק תיבת דואר בכל עת.
אימות מאובטח
אימות מבוסס JWT עם אסימוני גישה ורענון.
OAuth 2.0 עם PKCE
התחבר עם Google או Microsoft באמצעות OAuth 2.0 עם PKCE.
אימות קישור קסם
אפשרות התחברות ללא סיסמה באמצעות קישורי דוא"ל מאובטחים.
HTTPS בכל מקום
כל התקשורת בין הדפדפן שלך לשרתים שלנו מוצפנת באמצעות HTTPS/TLS.
איפוס סיסמה מאובטח
זרימת איפוס סיסמה מבוססת אסימונים עם קישורים שפג תוקפם.
הגנת XSS
הגנה מובנית מפני התקפות סקריפטים בין אתרים עם ניקוי תוכן.
נהלי אבטחה נוכחיים
איך אנחנו מגנים על הנתונים שלך כל יום.
- כל נקודות הקצה של API מאובטחות ב-HTTPS
- הגנת CSRF על זרימות OAuth
- ביטול הפעלה אוטומטי בהתנתקות
- נהלי אחסון אסימונים מאובטחים
- אימות וניקוי קלט
- עדכוני אבטחה ותיקונים קבועים