Twoje bezpieczeństwo jest naszym priorytetem
Traktujemy bezpieczeństwo poważnie. Oto co wdrożyliśmy, aby chronić Twoje dane.
Co zbudowalismy
Te funkcje bezpieczeństwa są aktywne i chronią Twoje konto dziś.
Google CASA Tier 2
Icebox przeszedł ocenę Cloud Application Security Assessment (CASA) Tier 2 firmy Google, czyli weryfikację, której Google wymaga, zanim aplikacja otrzyma dostęp do Gmaila.
Gdzie działa AI
Sortowanie i tworzenie szkiców odbywa się za pośrednictwem API Gemini firmy Google. W płatnym API Google nie wykorzystuje Twojej poczty do trenowania swoich modeli. Icebox nigdy nie sprzedaje Twoich danych, a nic nie jest wysyłane bez Twojej zgody.
Szyfrowany dostęp do skrzynki
Tokeny OAuth i hasła IMAP łączące Twoją skrzynkę są przechowywane w postaci zaszyfrowanej. Możesz odłączyć skrzynkę w dowolnym momencie.
Bezpieczne uwierzytelnianie
Uwierzytelnianie oparte na JWT z tokenami dostępu i odświeżania.
OAuth 2.0 z PKCE
Logowanie przez Google lub Microsoft za pomocą OAuth 2.0 z PKCE.
Uwierzytelnianie magicznym linkiem
Opcja logowania bez hasła przez bezpieczne linki e-mail.
HTTPS wszedzie
Cała komunikacja między przeglądarką a naszymi serwerami jest szyfrowana za pomocą HTTPS/TLS.
Bezpieczne resetowanie hasła
Resetowanie hasła oparte na tokenach z wygasającymi linkami.
Ochrona XSS
Wbudowana ochrona przed atakami cross-site scripting z oczyszczaniem zawartosci.
Aktualne praktyki bezpieczeństwa
Jak chronimy Twoje dane każdego dnia.
- Wszystkie punkty koncowe API zabezpieczone HTTPS
- Ochrona CSRF na przeplywach OAuth
- Automatyczne uniewaznianie sesji przy wylogowaniu
- Bezpieczne praktyki przechowywania tokenów
- Walidacja i oczyszczanie danych wejsciowych
- Regularne aktualizacje i łatki bezpieczeństwa
Pytania lub watpliwosci?
Nasz zespół jest tutaj, aby pomóc.