ความปลอดภัย
ปกป้องกล่องจดหมายและ token ของคุณ
Mailera ใช้มาตรการป้องกันเหล่านี้อยู่แล้วในปัจจุบัน
token ที่เข้ารหัส
refresh token, access token และรหัสผ่านกล่องจดหมายจะเข้ารหัสด้วย AES-GCM ก่อนจัดเก็บ และจะไม่ส่งไปยังเบราว์เซอร์
ควบคุมสิทธิ์เข้าถึงฝั่งเซิร์ฟเวอร์
ทุกการดำเนินการจะตรวจสอบกลุ่มและบทบาท (Admin, Leader, Member) บนเซิร์ฟเวอร์ ฐานข้อมูลยังบังคับใช้นโยบายระดับแถวเป็นการป้องกันขั้นสุดท้าย
API key ที่แฮชและกำหนดขอบเขต
API key จะแสดงเพียงครั้งเดียวเมื่อสร้าง และจัดเก็บเป็นค่าแฮช SHA-256 แต่ละ API key มีสิทธิ์ของตัวเอง รองรับการจำกัด IP และมีการบันทึกทุกคำขอ
webhook ที่ลงลายเซ็น
แต่ละเหตุการณ์ลงลายเซ็นด้วย HMAC-SHA256 พร้อมประทับเวลา เพื่อให้ระบบของคุณตรวจสอบผู้ส่งได้
แสดงอีเมลอย่างปลอดภัย
เนื้อหา HTML จะผ่านการกรอง ลบสคริปต์ และแสดงในเฟรมแยก รูปภาพจากภายนอกจะไม่โหลดจนกว่าคุณจะอนุญาต
เก็บข้อมูลให้น้อยที่สุด
Mailera เก็บเฉพาะอีเมลในช่วง 30 วันที่ผ่านมา อีเมลที่เก่ากว่านั้นจะเปิดจาก Microsoft โดยตรงเมื่อต้องการ