Vibepax posta kutunuza erişimi nasıl yönetir?
Vibepax, işletmelerin işini yürüttüğü posta kutularına erişir. Bu sayfa o erişimin tam olarak ne olduğunu ve nasıl korunduğunu anlatır.
Posta kutusu izinleri
Posta kutusu bağlanırken PKCE ile OAuth yetkilendirme kodu akışı kullanılır. Vibepax aşağıdaki izinleri ve bağlanan hesabı tanımlayan temel giriş izinlerini (openid, email, profile) ister.
| İzin | Sağlayıcı | Ne için kullanılır |
|---|---|---|
gmail.send | Google Workspace | Dizilerinizi göndermek |
gmail.metadata | Google Workspace | Cevapları, bounce'ları ve otomatik yanıtları tespit etmek için maillerin başlık bilgilerini okumak |
Mail.Send | Microsoft 365 | Dizilerinizi göndermek |
Mail.ReadBasic | Microsoft 365 | Cevapları ve bounce'ları tespit etmek için maillerin metin dışındaki özelliklerini okumak |
offline_access | Microsoft 365 | Sizden yeniden giriş istemeden bağlantıyı sürdürmek |
Mail metnini okuma izni isteğe bağlıdır ve ayrıca istenir. Verildiğinde, tarihle ve onay metninin sürümüyle birlikte kaydedilir.
Yetkilendirme token'ları
- Her token kendi veri anahtarıyla şifrelenir. Bu veri anahtarı da bir anahtar yönetim servisinde tutulan anahtarla şifrelenir.
- Token, ait olduğu posta kutusuna ve organizasyona bağlıdır. Başka bir kayda kopyalanırsa şifresi çözülemez.
- Tarayıcınıza cevap veren servis token'ların şifresini çözemez. Bunu yalnızca mail gönderen ve cevapları okuyan servisler yapabilir.
- Token'lar hiçbir zaman tarayıcıya gönderilmez, URL'ye konmaz ve loglara yazılmaz.
- Bir posta kutusunun bağlantısını kestiğinizde token'ı silinir. Sağlayıcı izin veriyorsa token sağlayıcı tarafında da iptal edilir.
Müşteriler arasındaki ayrım
Her kayıt tek bir organizasyona aittir ve bunu veritabanının kendisi satır düzeyinde güvenlikle uygular. Bir organizasyon adına çalışan sorgu, uygulama kodunda hata olsa bile başka bir organizasyonun satırlarını döndüremez. Otomatik testler her uç noktada organizasyonlar arası erişimi dener ve bu denemelerin başarısız olması gerekir.
Giriş
- Giriş, Google Workspace veya Microsoft 365 hesabınızla ya da bir iş e-postası ve şifreyle yapılır. Şifreleri bir Google hizmeti olan Firebase Authentication kontrol eder. Vibepax'ın kendi sunucularına şifre ulaşmaz.
- Kişisel hesaplar ve ücretsiz mail sağlayıcılarındaki adresler reddedilir. Şifreyle kullanılan bir adresin önce doğrulanması gerekir.
- Giriş, bir bot doğrulamasıyla ve IP adresine ve hesaba göre uygulanan deneme sınırlarıyla korunur.
- Oturum, içinde veri taşımayan bir çerezle tutulur. Betikler bu çerezi okuyamaz ve çerez yalnızca HTTPS üzerinden gönderilir.
Neler saklanır?
Saklananlar
- Yüklediğiniz kişiler
- Yazdığınız şablonlar
- Her gönderime ait bilgiler: zaman, posta kutusu, kişi ve sonuç
- Organizasyonunuzdaki değişikliklerin denetim kaydı
Saklanmayanlar
- Size gelen maillerin metni
- Gönderdiğiniz maillerin oluşturulmuş kopyaları
- Posta kutusu şifreleri
- Açılma kayıtları
Maillerinizdeki linkler
Listeden çıkma ve takip linkleri rastgele token'lar kullanır, kişisel veri içermez. Listeden çıkma, link açıldığında değil, alıcı sayfadaki butona bastığında gerçekleşir. Böylece otomatik tarayıcılar kimseyi yanlışlıkla listeden çıkaramaz.
Veriler nerede tutulur?
Uygulama sunucuları ve veritabanı Avrupa Birliği'nde, Frankfurt'ta çalışır. Web sitesi Cloudflare ağı üzerinden sunulur, giriş işlemi ise bir Google hizmeti olan Firebase Authentication ile yapılır.
Güvenlik açığı bildirme
Güvenlik bildirimleri için bir iletişim adresi, ürün yayına girmeden önce burada yayınlanacak.