Bảo mật
Bảo vệ hộp thư và token của bạn.
Những biện pháp dưới đây đang chạy trong Mailera hôm nay.
Token được mã hoá
Refresh token, access token và mật khẩu hộp thư được mã hoá AES-GCM trước khi lưu, và không bao giờ được gửi ra trình duyệt.
Phân quyền ở máy chủ
Mọi thao tác kiểm tra nhóm và vai trò (Admin, Leader, Member) trên máy chủ; cơ sở dữ liệu còn áp chính sách theo dòng làm lớp chặn cuối.
API key băm và có phạm vi
Key chỉ hiện một lần khi tạo và được lưu dưới dạng băm SHA-256. Mỗi key có quyền riêng, có thể giới hạn IP, và mọi lượt gọi đều được ghi nhật ký.
Webhook có chữ ký
Mỗi sự kiện được ký HMAC-SHA256 kèm dấu thời gian để hệ thống của bạn xác minh đúng nguồn gửi.
Hiển thị thư an toàn
Nội dung HTML được làm sạch, loại bỏ script và hiển thị trong khung tách biệt; ảnh từ xa không tải cho tới khi bạn cho phép.
Lưu ít dữ liệu nhất có thể
Mailera chỉ giữ thư 30 ngày gần nhất; thư cũ hơn được mở thẳng từ Microsoft khi cần.