Ваша безпека - наш пріоритет
Ми серйозно ставимося до безпеки. Ось що ми впровадили для захисту ваших даних.
Що ми створили
Ці функції безпеки активні та захищають ваш обліковий запис сьогодні.
Google CASA Tier 2
Icebox пройшов оцінювання безпеки хмарних застосунків Google (CASA) Tier 2 — перевірку, яку Google вимагає, перш ніж застосунок отримає доступ до Gmail.
Де працює ШІ
Сортування та створення чернеток працюють через Gemini API від Google. У платному API Google не використовує вашу пошту для навчання своїх моделей. Icebox ніколи не продає ваші дані, і нічого не надсилається без вашого схвалення.
Зашифрований доступ до поштової скриньки
Токени OAuth та паролі IMAP, що підключають вашу поштову скриньку, зберігаються в зашифрованому вигляді. Ви можете відключити скриньку будь-коли.
Безпечна автентифікація
Автентифікація на основі JWT з токенами доступу та оновлення.
OAuth 2.0 з PKCE
Вхід через Google або Microsoft за допомогою OAuth 2.0 з PKCE.
Автентифікація магічним посиланням
Вхід без пароля через захищені посилання електронної пошти.
HTTPS скрізь
Вся комунікація між браузером та серверами зашифрована за допомогою HTTPS/TLS.
Безпечне скидання пароля
Скидання пароля на основі токенів з посиланнями, що закінчуються.
Захист від XSS
Вбудований захист від атак міжсайтового скриптингу з санітизацією контенту.
Поточні практики безпеки
Як ми захищаємо ваші дані щодня.
- Усі API-ендпоінти захищені HTTPS
- CSRF-захист для OAuth-потоків
- Автоматичне анулювання сесії при виході
- Безпечні практики зберігання токенів
- Валідація та санітизація введення
- Регулярні оновлення та патчі безпеки