セキュリティ
あなたのセキュリティが私たちの優先事項です
セキュリティを真剣に考えています。データを保護するために実装したものと今後の予定をご紹介します。
構築したもの
これらのセキュリティ機能は現在稼働中で、あなたのアカウントを保護しています。
稼働中
Google CASA Tier 2
Iceboxは、GoogleのCloud Application Security Assessment(CASA)Tier 2に合格しました。これは、アプリがGmailにアクセスする前にGoogleが求めている審査です。
稼働中
AIが動作する場所
仕分けと下書き作成は、GoogleのGemini APIを通じて実行されます。有料APIでは、Googleがあなたのメールをモデルの学習に使用することはありません。Iceboxがあなたのデータを販売することはなく、あなたの承認なしに何かが送信されることもありません。
稼働中
暗号化されたメールボックスアクセス
メールボックスを接続するOAuthトークンとIMAPパスワードは、暗号化して保存されます。メールボックスの接続はいつでも解除できます。
稼働中
安全な認証
アクセストークンとリフレッシュトークンによるJWTベースの認証。
稼働中
PKCEを使用したOAuth 2.0
GoogleまたはMicrosoftでOAuth 2.0とPKCEを使用してサインイン。
稼働中
マジックリンク認証
安全なメールリンクによるパスワードレスログインオプション。
稼働中
どこでもHTTPS
ブラウザとサーバー間のすべての通信はHTTPS/TLSで暗号化されています。
稼働中
安全なパスワードリセット
期限付きリンクを使用したトークンベースのパスワードリセットフロー。
稼働中
XSS保護
コンテンツサニタイズによるクロスサイトスクリプティング攻撃からの保護。
現在のセキュリティプラクティス
毎日どのようにデータを保護しているか。
- すべてのAPIエンドポイントをHTTPSで保護
- OAuthフローでのCSRF保護
- ログアウト時のセッション自動無効化
- 安全なトークン保存プラクティス
- 入力検証とサニタイズ
- 定期的なセキュリティアップデートとパッチ