Sicurezza
Come viene garantita la sicurezza di Mailotte
La versione dettagliata, redatta per essere verificata piuttosto che presa per buona. La maggior parte di quanto segue può essere verificata dall’esterno tramite i comandi `dig` e `curl`, senza doverci credere sulla parola.
Da cosa vi protegge Mailotte — e da cosa no
Una pagina dedicata alla sicurezza che elenca solo i punti di forza è una pagina di marketing. Pertanto, in parole povere: Mailotte non utilizza la crittografia end-to-end. I nostri server possono elaborare il contenuto della vostra posta, e ciò è intenzionale — è ciò che ordina la vostra casella di posta in arrivo, risponde alle domande al riguardo ed estrae da essa ricevute e prenotazioni. Una crittografia sufficientemente forte da impedire ciò impedisce anche il funzionamento di tali funzionalità; i provider che la scelgono stanno compiendo una scelta diversa, ma ugualmente valida: Proton Mail conserva la vostra posta con crittografia a accesso zero, mentre Tuta applica una crittografia ancora più avanzata. Consultate il confronto con Proton e quello con Tuta, e scegliete uno di questi servizi se questa è la vostra esigenza.
Da cosa vi protegge Mailotte: un modello di business basato sulla pubblicità (non ne esiste uno), l’utilizzo della vostra posta per addestrare modelli (non avviene mai), un aggressore di rete tra voi e noi, e-mail contraffatte a vostro nome, pixel di tracciamento nelle e-mail che aprite e un aggressore in possesso della vostra password ma non del vostro secondo fattore di autenticazione.
Crittografia
- Durante il transito: TLS ovunque. Il sito di marketing e l’app sono precaricati con HSTS (
max-age=31536000; includeSubDomains; preload), e i client di posta si connettono esclusivamente tramite TLS — non esiste alcuna porta IMAP o POP3 in chiaro a cui ricorrere in alternativa. Le porte sono elencate qui. - Tra i server di posta: MTA-STS in modalità «
enforce», pertanto un server mittente che rispetti la politica non effettuerà la consegna tramite una connessione non autenticata; inoltre, è attiva la segnalazione TLS che ci consente di venire a conoscenza degli errori. Verifichilo Lei stesso all’indirizzohttps://mta-sts.mailotte.com/.well-known/mta-sts.txt. - In fase di archiviazione: gli allegati e i file archiviati sono crittografati con AES-256 utilizzando una chiave in nostro possesso, non quella del nostro provider di hosting. I corpi dei messaggi non sono crittografati in fase di archiviazione. Sono archiviati in chiaro sui nostri server e in un sistema di archiviazione a oggetti in Germania, e tale spazio di archiviazione è gestito dal nostro provider di hosting. Il server di posta che gestiamo non è ancora in grado di crittografare i dati che scrive nell’object storage, e il nostro fornitore di servizi di archiviazione non dispone di un’opzione lato server a tal fine. In precedenza descrivevamo questo aspetto in modo approssimativo; ciò è stato corretto e ora un test fa fallire la compilazione se in qualsiasi punto di questo sito ricompare un’affermazione non circoscritta relativa alla «crittografia in fase di archiviazione».
- Dati riservati: le password e i codici di recupero sono archiviati come hash bcrypt, mai in chiaro. Un dato riservato per l’autenticazione a due fattori è crittografato in fase di archiviazione e decrittografato solo per la verifica di un codice.
Autenticazione della posta, pubblicata
Chiunque può verificarli in un terminale: si tratta dei record che impediscono a qualcuno di falsificare messaggi di posta dal Suo indirizzo:
| Record | Cosa pubblichiamo | Cosa significa |
|---|---|---|
| SPF | termina con -all | Un errore grave, non uno lieve: la posta proveniente da qualsiasi altra fonte non è autorizzata. |
| DMARC | p=reject | La politica più rigorosa. Le e-mail contraffatte vengono respinte, non messe in quarantena. |
| DKIM | firmata | Le e-mail in uscita vengono firmate, comprese quelle provenienti dal proprio dominio personalizzato. |
| MTA-STS | mode: enforce | Richiede il protocollo TLS autenticato tra i server di invio e i nostri. |
| TLS-RPT | pubblicato | Altri provider ci segnalano gli errori TLS, consentendoci così di accertarne l’esistenza anziché doverla supporre. |
Sicurezza dell’account
- Autenticazione a due fattori tramite un’app di autenticazione e passkey (WebAuthn) per l’accesso senza password.
- Codici di recupero, memorizzati in forma hash, in modo che la perdita del telefono non comporti la perdita dell’account.
- Password dell’app per i client di posta: una per dispositivo, visualizzata una sola volta, revocabile singolarmente senza modificare la password principale.
- Limiti di frequenza per l’accesso, la registrazione, la reimpostazione della password e la verifica a due fattori.
- Invalidazione della sessione: la modifica della password invalida i token emessi prima di tale momento.
- Un registro di controllo degli eventi relativi alla sicurezza dell’account.
Nella posta in arrivo
I pixel di tracciamento vengono bloccati prima del caricamento, lo spam e il phishing vengono filtrati all’arrivo e il supporto PGP è in versione beta: le chiavi vengono generate sui nostri server, pertanto non si tratta di crittografia end-to-end e non la commercializziamo come tale.
Dove vengono conservati i Suoi dati
| Responsabile del trattamento | Dove | A quale scopo |
|---|---|---|
| Hetzner Online GmbH | Germania | Server, archiviazione della posta elettronica e file. |
| Clever Cloud SAS | Francia | Database PostgreSQL gestito. |
| Mistral AI SAS | Parigi, Francia | Ricorso all’IA solo in caso di indisponibilità del nostro modello. |
| Paddle | Entità nel Regno Unito e negli Stati Uniti | Operatore di riferimento per i piani a pagamento. Non riceve mai il contenuto delle e-mail. |
| Cloudflare, Inc. | Stati Uniti | Protezione dai bot solo sul modulo di registrazione. Non riceve mai il contenuto delle e-mail. |
Il monitoraggio è di prima parte: le tracce e i log vengono inviati al nostro stack self-hosted sui nostri server tedeschi, non a un fornitore di terze parti. L’informativa sulla privacy costituisce l’elenco ufficiale e riporta integralmente le misure di salvaguardia relative al trasferimento dei dati.
Segnalazione di una vulnerabilità
Inviare un’e-mail all’indirizzo security@mailotte.com. Il nostro file security.txt è pubblicato nella posizione standard sia per il sito che per l’app.
La preghiamo di concederci un lasso di tempo ragionevole per risolvere il problema prima di renderlo pubblico e di non eseguire test che possano compromettere il servizio per gli altri utenti o che interessino caselle di posta non di sua proprietà. Utilizzi il proprio account: la registrazione è gratuita. Confermeremo la ricezione della sua segnalazione, le comunicheremo i risultati delle nostre indagini e le attribuiremo il merito, qualora lo desideri.
Cosa non dichiariamo
Non disponiamo di certificazione SOC 2, né di ISO 27001, né di rapporti di test di penetrazione effettuati da terzi, né di un programma di bug bounty a pagamento. Siamo un piccolo team e preferiamo elencare ciò che manca piuttosto che suggerire l’esistenza di una certificazione che non possediamo. Tutto quanto affermato sopra è verificabile dall’esterno o confermato da un test nel nostro codice sorgente.
Domande
Mailotte utilizza la crittografia end-to-end?
No. I server di Mailotte elaborano la vostra posta, il che rende possibili la selezione, la ricerca basata sul significato e l’estrazione delle ricevute. Se il vostro modello di minaccia richiede un provider che non possa leggere affatto la vostra posta, utilizzate Proton Mail o Tuta — lo indicano anche le nostre pagine di confronto.
Chi può leggere la mia posta all’interno di Mailotte?
Tecnicamente, possono farlo le persone che gestiscono i server: questo è il compromesso descritto sopra, e nessuna politica lo modifica. L’accesso all’ambiente di produzione è limitato a loro. Gli eventi di sicurezza relativi al Suo account (accessi, modifiche all’autenticazione a due fattori, password delle app create o revocate, una chiave PGP rilasciata a un browser) vengono registrati in un registro di audit che può consultare nelle Impostazioni; tale registro riguarda l’attività del Suo account, non la nostra. Ciò che non facciamo è profilare la vostra posta, venderla, mostrare annunci pubblicitari basati su di essa o utilizzarla per addestrare alcun modello.
Siete in possesso delle certificazioni SOC 2 o ISO 27001?
No. Mailotte non possiede attualmente alcuna certificazione di sicurezza rilasciata da terzi, e preferiamo dirlo chiaramente piuttosto che lasciarlo sottintendere. Ciò che possiamo mostrarvi è verificabile dall’esterno: i record DNS, le intestazioni di risposta e le porte elencate in questa pagina.
Avete un programma di bug bounty?
Non a pagamento. Le segnalazioni sono ben accette all’indirizzo security@mailotte.com e Le riconosceremo il merito se lo desidera; al momento non siamo in grado di erogare ricompense.
Dove vengono fisicamente archiviate le mie e-mail?
Su server situati nell’UE: Hetzner in Germania per la posta e i file, Clever Cloud in Francia per il database. L’intelligenza artificiale che legge la vostra posta opera sui nostri server in Germania, con un sistema di riserva situato a Parigi, all’interno dell’UE.
Cosa accade in caso di violazione?
Laddove una violazione dei dati personali possa comportare un rischio per i Suoi diritti e le Sue libertà, il GDPR richiede la notifica all’autorità di controllo entro 72 ore e, qualora il rischio sia elevato, agli utenti interessati senza indebito ritardo. Questo è l’obbligo a cui siamo soggetti; la nostra informativa sulla privacy ne costituisce la dichiarazione ufficiale.
Cerca la versione sintetica o le informazioni relative alla privacy? La sezione «Fiducia e sicurezza» illustra cosa conserviamo e cosa non facciamo mai; l’informativa sulla privacy e la pagina dedicata al GDPR trattano i Suoi diritti e le nostre basi giuridiche.