我们认真对待安全。以下是我们如何保护您的数据并维持最高安全性和可靠性标准。
TempBox采用军事级安全措施,确保您的邮件保持私密和安全。我们的基础设施以安全为核心设计,而非事后补救。
我们实施多层保护,从加密到网络隔离,确保您的数据免受未经授权访问、拦截或篡改。
存储在我们服务器上的所有邮件和附件均使用AES-256加密,这是政府机构和金融机构使用的同等标准。
您的浏览器与我们服务器之间传输的所有数据均受TLS 1.3加密保护,防止拦截或窃听。
我们的服务器在具有严格访问控制的隔离环境中运行。每个组件都是分离的,以限制任何潜在安全事件的影响范围。
多层防火墙、入侵检测系统(IDS)和DDoS防护确保我们的基础设施对攻击保持弹性。
所有系统保持最新的安全补丁。我们维护自动化漏洞扫描和补丁管理。
我们维护一个动态轮换的50多个私有域名池。这种方法提供了几个安全优势:
所有用户输入都经过验证和清理,以防止注入攻击(SQL、XSS、命令注入)。
所有表单和状态变更操作都启用了跨站请求伪造防护。
智能速率限制防止滥用,确保所有用户的公平访问。
严格的CSP标头防止未经授权的脚本执行和点击劫持攻击。
所有收到的邮件在送达您的收件箱之前都经过垃圾邮件、恶意软件和恶意内容扫描。
我们实施所有主要电子邮件身份验证协议,以确保邮件完整性并防止欺骗。
我们维护全面的监控和警报系统,以检测和响应安全事件:
安全不仅关乎保护——还关乎适当的数据生命周期管理:
零知识保证: 即使我们想读取您的邮件,我们的加密架构也确保只有您才能访问您的临时收件箱。
TempBox设计为符合主要隐私和安全法规:
符合欧盟通用数据保护条例
符合加州消费者隐私法
遵循OWASP十大最佳实践
安全控制对齐(进行中)
我们欢迎安全研究人员帮助我们维持最高安全标准。如果您发现安全漏洞: