Bảo mật của bạn là ưu tiên của chúng tôi
Chúng tôi coi trọng bảo mật. Đây là những gì chúng tôi đã triển khai để bảo vệ dữ liệu của bạn.
Những gì chúng tôi đã xây dựng
Các tính năng bảo mật này đang hoạt động và bảo vệ tài khoản của bạn hôm nay.
Google CASA Tier 2
Icebox đã vượt qua Đánh giá bảo mật ứng dụng đám mây (CASA) Tier 2 của Google, bước xem xét mà Google yêu cầu trước khi cho phép một ứng dụng truy cập Gmail.
AI chạy ở đâu
Việc phân loại và soạn thảo chạy qua Gemini API của Google. Với API trả phí, Google không dùng email của bạn để huấn luyện mô hình. Icebox không bao giờ bán dữ liệu của bạn, và không có gì được gửi đi nếu bạn chưa duyệt.
Truy cập hộp thư được mã hóa
Mã thông báo OAuth và mật khẩu IMAP dùng để kết nối hộp thư của bạn được lưu trữ ở dạng mã hóa. Bạn có thể ngắt kết nối hộp thư bất cứ lúc nào.
Xác thực an toàn
Xác thực dựa trên JWT với token truy cập và làm mới.
OAuth 2.0 với PKCE
Đăng nhập bằng Google hoặc Microsoft sử dụng OAuth 2.0 với PKCE.
Xác thực liên kết kỳ diệu
Tùy chọn đăng nhập không mật khẩu qua liên kết email an toàn.
HTTPS mọi nơi
Tất cả giao tiếp giữa trình duyệt và máy chủ của chúng tôi được mã hóa bằng HTTPS/TLS.
Đặt lại mật khẩu an toàn
Quy trình đặt lại mật khẩu dựa trên token với liên kết hết hạn.
Bao ve XSS
Bảo vệ tích hợp chống lại các cuộc tấn công cross-site scripting với làm sạch nội dung.
Các thực hành bảo mật hiện tại
Cách chúng tôi bảo vệ dữ liệu của bạn mỗi ngày.
- Tất cả điểm cuối API được bảo mật bằng HTTPS
- Bảo vệ CSRF trên các luồng OAuth
- Vô hiệu hóa phiên tự động khi đăng xuất
- Các thực hành lưu trữ token an toàn
- Xác thực và làm sạch đầu vào
- Cập nhật và bản vá bảo mật thường xuyên
Có câu hỏi hoặc lo ngại?
Đội ngũ của chúng tôi sẵn sàng giúp đỡ.