La tua sicurezza è la nostra priorità
Prendiamo la sicurezza sul serio. Ecco cosa abbiamo implementato per proteggere i tuoi dati.
Cosa abbiamo costruito
Queste funzionalità di sicurezza sono attive e proteggono il tuo account oggi.
Google CASA Tier 2
Icebox ha superato la Cloud Application Security Assessment (CASA) Tier 2 di Google, la verifica che Google richiede prima che un'app possa accedere a Gmail.
Dove viene eseguita l'IA
L'ordinamento e la stesura passano dall'API Gemini di Google. Con l'API a pagamento, Google non usa le tue email per addestrare i suoi modelli. Icebox non vende mai i tuoi dati e nulla viene inviato senza la tua approvazione.
Accesso alla casella crittografato
I token OAuth e le password IMAP che collegano la tua casella sono archiviati in forma crittografata. Puoi scollegare una casella in qualsiasi momento.
Autenticazione sicura
Autenticazione basata su JWT con token di accesso e aggiornamento.
OAuth 2.0 con PKCE
Accedi con Google o Microsoft usando OAuth 2.0 con PKCE per la massima sicurezza.
Autenticazione con link magico
Opzione di accesso senza password tramite link email sicuri.
HTTPS ovunque
Tutte le comunicazioni tra il tuo browser e i nostri server sono crittografate con HTTPS/TLS.
Reset password sicuro
Flusso di reset password basato su token con link in scadenza.
Protezione XSS
Protezione integrata contro attacchi cross-site scripting con sanificazione del contenuto.
Pratiche di sicurezza attuali
Come proteggiamo i tuoi dati ogni giorno.
- Tutti gli endpoint API protetti con HTTPS
- Protezione CSRF sui flussi OAuth
- Invalidazione automatica della sessione al logout
- Pratiche di archiviazione token sicure
- Validazione e sanificazione degli input
- Aggiornamenti e patch di sicurezza regolari