Мы серьёзно относимся к безопасности. Вот как мы защищаем ваши данные и поддерживаем высочайшие стандарты безопасности и надёжности.
TempBox применяет меры безопасности военного уровня, чтобы ваши письма оставались приватными и защищёнными. Наша инфраструктура разработана с безопасностью в основе, а не как дополнительная мысль.
Мы внедряем несколько уровней защиты — от шифрования до сетевой изоляции — обеспечивая защиту ваших данных от несанкционированного доступа, перехвата или подделки.
Все письма и вложения, хранящиеся на наших серверах, шифруются с использованием AES-256 — того же стандарта, что применяется государственными учреждениями и финансовыми институтами.
Все данные, передаваемые между вашим браузером и нашими серверами, защищены шифрованием TLS 1.3, что предотвращает перехват или прослушивание.
Наши серверы работают в изолированных средах со строгим контролем доступа. Каждый компонент отделён для ограничения последствий любого потенциального инцидента безопасности.
Многоуровневые межсетевые экраны, системы обнаружения вторжений (IDS) и защита от DDoS обеспечивают устойчивость нашей инфраструктуры к атакам.
Все системы постоянно обновляются с последними патчами безопасности. Мы поддерживаем автоматизированное сканирование уязвимостей и управление патчами.
Мы поддерживаем частный пул 50+ доменов, которые динамически ротируются. Этот подход обеспечивает несколько преимуществ безопасности:
Все введённые пользователем данные проверяются и очищаются для предотвращения инъекционных атак (SQL, XSS, командная инъекция).
Защита от межсайтовой подделки запросов включена для всех форм и операций изменения состояния.
Интеллектуальное ограничение частоты запросов предотвращает злоупотребления и обеспечивает справедливый доступ для всех пользователей.
Строгие заголовки CSP предотвращают несанкционированное выполнение скриптов и атаки кликджекинга.
Все входящие письма сканируются на наличие спама, вредоносных программ и вредоносного контента перед доставкой в ваш ящик.
Мы внедряем все основные протоколы аутентификации электронной почты для обеспечения целостности писем и предотвращения подделки.
Мы поддерживаем комплексные системы мониторинга и оповещения для обнаружения и реагирования на инциденты безопасности:
Безопасность — это не только защита, но и надлежащее управление жизненным циклом данных:
TempBox разработан в соответствии с основными нормативными актами в области приватности и безопасности:
Мы приветствуем исследователей безопасности, помогающих нам поддерживать высочайшие стандарты безопасности. Если вы обнаружили уязвимость: