Säkerhet
Angaro är byggt så att så lite som möjligt går via våra servrar – och det som lagras där är oläsligt för oss.
End-to-end-kryptering
Av ditt lösenord härleds en nyckel på din enhet med PBKDF2-SHA256 (210 000 iterationer). Kontakter, inställningar och e-postkonton inklusive lösenord krypteras med AES-256-GCM innan de lämnar din enhet. Vår server får aldrig ditt lösenord, bara en härledd inloggningshash som den dessutom lagrar med scrypt.
Dina mejl stannar hos dig
Apparna hämtar mejl direkt från din leverantör och lagrar dem på din enhet. Webbmejlen ansluter till din e-postserver för varje åtgärd och lagrar varken inloggningsuppgifter eller innehåll; en öppen anslutning hålls högst 5 minuter i minnet.
Servrar i EU
Angaro Cloud körs i Frankfurt am Main, pushtjänsten i Nürnberg, säkerhetskopior finns i Frankrike. Angaro drivs i Österrike och omfattas av GDPR.
Safety Check
Varje mejl kontrolleras för förfalskade avsändare (SPF, DKIM, DMARC), efterliknade domäner, misstänkta länkar, ändrade bankuppgifter och farliga bilagor. För spärrlistan över kända nätfiskedomäner frågas bara de första tecknen i en SHA-256-hash – Angaro ser inga länkar från dina mejl.
Push utan insyn
För aviseringar förseglas dina inloggningsuppgifter på din enhet för pushtjänstens nyckel (ECIES med P-256 och AES-256-GCM). Bara den tjänsten kan öppna dem. Avsändare och ämne levereras krypterade för din enhet.
Krypterade mejl (PGP)
PGP-nycklar skapas på din enhet. Den privata nyckeln synkas bara end-to-end-krypterad; kryptering och dekryptering sker uteslutande på din enhet.
Härdade servrar
HTTPS med HSTS överallt, mejl visas utan skript och formulär i en isolerad ram, anslutningar till interna nätverk är blockerade, inloggningar och förfrågningar är begränsade mot för många försök. Beroenden kontrolleras regelbundet för kända sårbarheter.
Jämförs med över 350 000 kända nätfiskedomäner – uppdateras var 6:e timme.
Källa för spärrlistan: Phishing.Database (öppen källkod, MIT-licens). Angaro jämför mot den och laddar om den var 6:e timme.
Rapportera en sårbarhet
Har du hittat en sårbarhet? Mejla oss på support@angaro.io med ämnet ”Security” och en kort beskrivning av hur den kan återskapas. Vi svarar så snart som möjligt och håller dig uppdaterad tills den är åtgärdad.
Gå inte in i andras data, ändra eller radera ingenting och belasta inte våra tjänster (inga överbelastningsattacker). Den som följer dessa regler och rapporterar felet till oss först behöver inte frukta rättsliga åtgärder från oss.
Maskinläsbart: angaro.io/.well-known/security.txt
support@angaro.io