Güvenlik
Angaro, sunucularımızdan olabildiğince az şey geçecek ve orada saklananlar bizim için okunamaz olacak şekilde tasarlandı.
Uçtan uca şifreleme
Parolandan cihazında PBKDF2-SHA256 (210.000 tur) ile bir anahtar türetilir. Kişiler, ayarlar ve parolalarıyla birlikte e-posta hesapları cihazından çıkmadan önce AES-256-GCM ile şifrelenir. Sunucumuz parolanı asla almaz; yalnızca ondan türetilen ve ayrıca scrypt ile saklanan bir oturum açma özetini alır.
E-postaların sende kalır
Uygulamalar e-postaları doğrudan sağlayıcından alır ve cihazında saklar. Web posta her işlem için posta sunucuna bağlanır, ne giriş bilgilerini ne de içerikleri saklar; açık bir bağlantı en fazla 5 dakika bellekte tutulur.
AB’de sunucular
Angaro Cloud Frankfurt am Main’de, push hizmeti Nürnberg’de çalışır, yedekler Fransa’dadır. Angaro Avusturya’da işletilir ve GDPR’a tabidir.
Safety Check
Her e-posta sahte gönderenler (SPF, DKIM, DMARC), taklit alan adları, şüpheli bağlantılar, değiştirilmiş banka bilgileri ve tehlikeli ekler açısından kontrol edilir. Bilinen kimlik avı alan adları listesi için yalnızca bir SHA-256 özetinin ilk karakterleri sorgulanır – Angaro e-postalarındaki bağlantıları görmez.
İçeriği görmeden push
Bildirimler için giriş bilgilerin cihazında push hizmetinin anahtarı için mühürlenir (P-256 ve AES-256-GCM ile ECIES). Onları yalnızca bu hizmet açabilir. Gönderen ve konu cihazın için şifreli olarak iletilir.
Şifreli e-postalar (PGP)
PGP anahtarları cihazında oluşturulur. Özel anahtar yalnızca uçtan uca şifreli olarak eşitlenir; şifreleme ve şifre çözme yalnızca cihazında gerçekleşir.
Güçlendirilmiş sunucular
Her yerde HSTS ile HTTPS, e-postalar betik ve form olmadan yalıtılmış bir çerçevede gösterilir, iç ağa bağlantılar engellenir, girişler ve sorgular çok fazla denemeye karşı sınırlandırılır. Bağımlılıklar bilinen açıklar için düzenli olarak kontrol edilir.
Güvenlik açığı bildir
Bir güvenlik açığı mı buldun? support@angaro.io adresine “Security” konulu ve nasıl yeniden üretileceğini kısaca anlatan bir e-posta gönder. En kısa sürede yanıt verir ve giderilene kadar seni bilgilendiririz.
Lütfen başkalarının verilerine erişme, hiçbir şeyi değiştirme veya silme ve hizmetlerimize yük bindirme (hizmet engelleme saldırısı yok). Bu kurallara uyan ve açığı bize ilk bildiren kişi bizden yasal işlem korkusu duymak zorunda değildir.
Makine tarafından okunabilir: angaro.io/.well-known/security.txt
support@angaro.io