Keamanan
Melindungi kotak surat dan token Anda.
Langkah-langkah perlindungan ini sudah diterapkan di Mailera.
Token terenkripsi
Refresh token, access token, dan kata sandi kotak surat dienkripsi dengan AES-GCM sebelum disimpan dan tidak pernah dikirim ke browser.
Kontrol akses di sisi server
Setiap operasi memeriksa grup dan peran (Admin, Leader, Member) di server. Basis data juga menerapkan kebijakan tingkat baris sebagai perlindungan terakhir.
API key dengan hash dan cakupan akses
API key hanya ditampilkan sekali saat dibuat dan disimpan sebagai hash SHA-256. Setiap API key memiliki izin tersendiri, mendukung pembatasan IP, dan setiap permintaannya dicatat dalam log.
Webhook bertanda tangan
Setiap peristiwa ditandatangani dengan HMAC-SHA256 dan menyertakan stempel waktu agar sistem Anda dapat memverifikasi pengirim.
Tampilan email yang aman
Konten HTML dibersihkan, skrip dihapus, lalu ditampilkan dalam bingkai terisolasi. Gambar eksternal tidak dimuat sampai Anda mengizinkannya.
Retensi data minimal
Mailera hanya menyimpan email dari 30 hari terakhir; email yang lebih lama dibuka langsung dari Microsoft saat diperlukan.