Sikkerhed
Angaro er bygget, så så lidt som muligt går gennem vores servere – og det, der ligger der, er ulæseligt for os.
End-to-end-kryptering
Af din adgangskode afledes der på din enhed en nøgle med PBKDF2-SHA256 (210.000 iterationer). Kontakter, indstillinger og mailkonti inklusive adgangskoder krypteres med AES-256-GCM, før de forlader din enhed. Vores server får aldrig din adgangskode, kun en afledt login-hash, som den desuden gemmer med scrypt.
Dine mails bliver hos dig
Apperne henter mails direkte hos din udbyder og gemmer dem på din enhed. Webmailen forbinder til din mailserver ved hver handling og gemmer hverken loginoplysninger eller indhold; en åben forbindelse holdes højst 5 minutter i hukommelsen.
Servere i EU
Angaro Cloud kører i Frankfurt am Main, pushtjenesten i Nürnberg, sikkerhedskopier ligger i Frankrig. Angaro drives i Østrig og er underlagt GDPR.
Safety Check
Hver mail kontrolleres for forfalskede afsendere (SPF, DKIM, DMARC), efterlignede domæner, mistænkelige links, ændrede bankoplysninger og farlige vedhæftninger. Til spærrelisten over kendte phishing-domæner forespørges kun de første tegn af en SHA-256-hash – Angaro ser ingen links fra dine mails.
Push uden indsigt
Til notifikationer forsegles dine loginoplysninger på din enhed med pushtjenestens nøgle (ECIES med P-256 og AES-256-GCM). Kun den tjeneste kan åbne dem. Afsender og emne leveres krypteret til din enhed.
Krypterede mails (PGP)
PGP-nøgler oprettes på din enhed. Den private nøgle synkroniseres kun end-to-end-krypteret; kryptering og dekryptering sker udelukkende på din enhed.
Hærdede servere
HTTPS med HSTS overalt, mails vises uden scripts og formularer i en isoleret ramme, forbindelser til interne netværk er blokeret, logins og forespørgsler er begrænset mod for mange forsøg. Afhængigheder kontrolleres jævnligt for kendte sårbarheder.
Rapportér en sårbarhed
Har du fundet en sårbarhed? Skriv til os på support@angaro.io med emnet “Security” og en kort beskrivelse af, hvordan den kan genskabes. Vi svarer så hurtigt som muligt og holder dig orienteret, indtil den er rettet.
Undlad at tilgå andres data, ændre eller slette noget og belaste vores tjenester (ingen overbelastningsangreb). Den, der overholder disse regler og melder fejlen til os først, behøver ikke frygte retslige skridt fra os.
Maskinlæsbar: angaro.io/.well-known/security.txt
support@angaro.io