Keamanan Anda adalah prioritas kami
Kami menganggap keamanan dengan serius. Berikut yang telah kami implementasikan untuk melindungi data Anda.
Apa yang telah kami bangun
Fitur keamanan ini aktif dan melindungi akun Anda hari ini.
Google CASA Tier 2
Icebox lulus Cloud Application Security Assessment (CASA) Tier 2 dari Google, tinjauan yang diwajibkan Google sebelum aplikasi boleh mengakses Gmail.
Tempat AI berjalan
Penyortiran dan penyusunan draf berjalan melalui Gemini API milik Google. Pada API berbayar, Google tidak menggunakan email Anda untuk melatih modelnya. Icebox tidak pernah menjual data Anda, dan tidak ada yang dikirim tanpa persetujuan Anda.
Akses kotak surat terenkripsi
Token OAuth dan kata sandi IMAP yang menghubungkan kotak surat Anda disimpan dalam bentuk terenkripsi. Anda dapat memutuskan koneksi kotak surat kapan saja.
Autentikasi aman
Autentikasi berbasis JWT dengan token akses dan refresh.
OAuth 2.0 dengan PKCE
Masuk dengan Google atau Microsoft menggunakan OAuth 2.0 dengan PKCE.
Autentikasi tautan ajaib
Opsi login tanpa kata sandi melalui tautan email yang aman.
HTTPS di mana-mana
Semua komunikasi antara browser dan server kami dienkripsi menggunakan HTTPS/TLS.
Reset kata sandi aman
Alur reset kata sandi berbasis token dengan tautan yang kedaluwarsa.
Perlindungan XSS
Perlindungan bawaan terhadap serangan cross-site scripting dengan sanitasi konten.
Praktik keamanan saat ini
Bagaimana kami melindungi data Anda setiap hari.
- Semua endpoint API diamankan dengan HTTPS
- Perlindungan CSRF pada alur OAuth
- Invalidasi sesi otomatis saat logout
- Praktik penyimpanan token yang aman
- Validasi dan sanitasi input
- Pembaruan dan patch keamanan reguler