सुरक्षा
आपके मेलबॉक्स और token की सुरक्षा।
ये सुरक्षा उपाय Mailera में पहले से लागू हैं।
एन्क्रिप्ट किए गए token
refresh token, access token और मेलबॉक्स पासवर्ड सहेजने से पहले AES-GCM से एन्क्रिप्ट किए जाते हैं और कभी भी ब्राउज़र को नहीं भेजे जाते।
सर्वर पर ऐक्सेस नियंत्रण
हर कार्रवाई के लिए सर्वर पर समूहों और भूमिकाओं (Admin, Leader, Member) की जाँच होती है। अंतिम सुरक्षा उपाय के तौर पर डेटाबेस भी पंक्ति-स्तरीय नीतियाँ लागू करता है।
हैश की गई, सीमित दायरे वाली API key
API key बनाते समय केवल एक बार दिखाई जाती हैं और SHA-256 हैश के रूप में सहेजी जाती हैं। हर API key की अपनी अनुमतियाँ होती हैं, उस पर IP प्रतिबंध लगाए जा सकते हैं और उसके हर अनुरोध का लॉग रखा जाता है।
हस्ताक्षरित webhook
हर इवेंट पर HMAC-SHA256 से हस्ताक्षर किया जाता है और उसमें टाइमस्टैम्प शामिल होता है, ताकि आपका सिस्टम भेजने वाले की पुष्टि कर सके।
ईमेल का सुरक्षित प्रदर्शन
HTML सामग्री साफ़ की जाती है, उसमें से स्क्रिप्ट हटाई जाती हैं और उसे अलग-थलग फ़्रेम में दिखाया जाता है। बाहरी इमेज आपकी अनुमति के बिना लोड नहीं होतीं।
न्यूनतम डेटा संग्रहण
Mailera केवल पिछले 30 दिनों के ईमेल रखता है; ज़रूरत पड़ने पर पुराने ईमेल सीधे Microsoft से खुलते हैं।