הדואר של הארגון: מה נשמר, מי ניגש, ומי מחזיק את המפתחות

לא. גישת תמיכה היא צפייה בהגדרות ובנתוני ניתוב בלבד, דורשת סיבה כתובה, פגה אחרי שעה ונרשמת ביומן. תוכן ההודעות לא חלק מהגישה הזו. כרגע לא מבקשים את אישורכם מראש לכל צפייה כזו, וזה פער שאנחנו מציינים בגלוי.

כל הודעה מוצפנת ב-AES-256-GCM במפתח משלה, שנגזר ממפתח ראשי עם מזהה החשבון ומזהה ההודעה. הקבצים לא נגישים בקישור ישיר, וכל קריאה עוברת דרך השרת. המפתח הראשי נשמר בסביבת השרת, ובהתקנה אצלכם הוא סוד בשרת שלכם.

אתם, בתוך הגבול של המסלול: שבעה, שלושים, תשעים, מאה שמונים או שלוש מאות שישים וחמישה יום. בסוף התקופה ההודעה נמחקת. מייל שנשלח מתוך האפליקציה נשמר שלושים יום, ומייל שרק מועבר לתיבה הקיימת שלכם לא נשמר אצלנו בכלל.

כן. בעלי סביבת העבודה או מנהל מפעילים חובת אימות דו שלבי לכולם, באפליקציית אימות או במפתח גישה. מי שלא הגדיר גורם שני לא נכנס עד שיגדיר, וכל המכשירים המחוברים של משתמש מנותקים יחד כשצריך.

דוחות ה-DMARC שספקי הדואר שולחים מתקבלים אצלנו ומוצגים לכם, כך שרואים מאיפה נשלח מייל בשמכם ואם עבר את הבדיקות. מדיניות ה-DMARC מתחילה במצב ניטור, והמעבר לחסימה הוא החלטה שלכם אחרי שבדקתם שכל המערכות השולחות שלכם עוברות.