Sådan beskyttes dine breve
Hvad FuturePostman krypterer, hvordan en modtager beviser, hvem vedkommende er, hvornår et link holder op med at virke, hvad medarbejderne kan se, og hvor beskyttelsen slutter.
6 minutters læsning
Et brev kan vente i årevis, så det betyder noget, hvordan det opbevares. Denne artikel beskriver, hvad tjenesten gør i dag, og siger ligeud, hvad den ikke gør.
Kort fortalt
- Modtagerne, emnet og teksten i et e-mailbrev bliver krypteret, før de gemmes.
- Teksten i et papirbrev, en hilsen eller afslutning, du har skrevet, og modtagerens navn og adresse bliver krypteret på samme måde.
- Vedhæftede filer og optagelser bliver krypteret, idet de skrives til disken.
- En modtager skal bruge et privat link, den rigtige e-mailadresse og en adgangskode for at åbne et e-mailbrev.
- Teksten i et e-mailbrev rejser aldrig med e-mail. Den vises kun på FuturePostmans side, efter modtageren har låst den op. E-mailen med besked indeholder linket, adgangskoden og navne og størrelser på vedhæftede filer, ikke selve filerne.
Beskyttelsens grænser:
- Krypteringen er ikke end-to-end. Serveren har nøglen og dekrypterer et brev, når den skal levere eller vise det.
- Et papirbrev går til printcentret i læsbar form, fordi det skal trykkes.
- Et brev, du udgiver i galleriet, er offentligt.
Hvad der er krypteret, mens et brev venter
| Hvad | Sådan gemmes det |
|---|---|
| E-mailbrev: modtagere (Til, Cc og Bcc), emne og tekst | Krypteret med AES-256, før det gemmes. Der gemmes ingen læsbar kopi ved siden af. |
| Papirbrev: tekst, en hilsen eller afslutning, du har skrevet, modtagerens navn og postadresse | Krypteret med AES-256, før det gemmes. Der gemmes ingen læsbar kopi ved siden af. En hilsen eller afslutning, som et ældre brev stadig har i læsbar form, bliver krypteret, næste gang brevet gemmes. |
| Vedhæftede filer, stemme- og videooptagelser | Krypteret med AES-256 på vej til disken. Der bliver ikke skrevet nogen læsbar kopi først. |
| En modtagers adgangskode | Gemmes ikke. Den laves, når brevet sendes, og går kun ud i e-mailen med besked. En reservekode, som et brev får, når du skriver det, bliver slettet, når brevet er leveret. |
| Filnavne, størrelser og typer. Et brevs datoer, statusser og valg | Læsbare. |
| Leveringsoplysninger: for hvert leveret e-mailbrev den adresse, det gik til, og tidspunktet | Læsbare. De slettes sammen med brevet og med kontoen. |
| Din profil og dine kontakter | Læsbare. Hver adresse, du sender et e-mailbrev til, bliver gemt som en kontakt. |
| Et brev, du deler i det offentlige galleri: navn, der vises, tags og første linjer | Læsbare. De første linjer gemmes kun læsbart, så længe brevet er godkendt. De bliver fjernet, når brevet ikke godkendes, tages ud af galleriet eller sendes tilbage til gennemgang. |
Én nøgle beskytter alle breve og filer. Den er en del af serverens konfiguration og bliver ikke opbevaret i databasen, så de krypterede felter i en kopi af databasen kan ikke læses uden den. Der er ingen separat nøgle pr. konto, og du har ikke selv en nøgle.
Hvad krypteringen ikke gør
- Det er ikke end-to-end-kryptering. FuturePostman kan dekryptere dine breve, fordi det er nødvendigt: for at levere dem på deres dag, vise dem til dig i appen og vise dem til modtageren.
- Den beskytter gemte data mod nogen, der får fat i databasen eller disken. Den skjuler ikke et brev for selve tjenesten.
- Et brev, du sender til det offentlige galleri, er offentligt, når det er godkendt. Se del et brev i det offentlige galleri.
- Når du bruger AI-skrivning, bliver den instruktion, du skriver, sendt til en ekstern AI-udbyder. Se AI-skrivning.
Sådan åbner en modtager et brev
E-mailen med besked
Du har modtaget en besked fra fortiden
Privat linkAdgangskode
Siden, der låser opÅbn brevet
E-mailadresse
Adgangskode
- På leveringsdagen får hver modtager en e-mail med besked med et privat link og en adgangskode. Hver modtager har sit eget link og sin egen kode.
- Knappen i e-mailen med besked bærer en engangsnøgle og e-mailadressen efter et # i sin adresse, aldrig adgangskoden. Det første tryk på Åbn brevet bruger nøglen op: derefter åbner knappens link intet af sig selv, og siden beder om adgangskoden igen med adressen udfyldt. Den del af adressen bliver aldrig sendt til serveren, og siden fjerner den straks fra adresselinjen. Den adresse, der står i e-mailen til at kopiere, og linket i en sms bærer ingen af dem: så skriver modtageren begge dele. Den, der kopierer knappens link, får højst én åbning, og kun hvis modtageren ikke har trykket på knappen endnu; den, der har hele e-mailen, kan stadig åbne brevet med koden.
- Koden bliver lavet i afsendelsesøjeblikket og går kun ud i e-mailen med besked. FuturePostman gemmer den ikke, så hverken du eller medarbejderne kan slå den op senere.
- Hvis en modtager har mistet e-mailen med besked, så send den igen: under Administrer breve åbner du detaljerne for det leverede brev og vælger Send beskeden igen. Modtageren får et nyt link og en ny kode. De tidligere virker stadig.
Hvad modtageren ser trin for trin, er beskrevet i hvad modtageren ser.
Grænser for forsøg
- Kun forkerte forsøg tælles. Efter 3 forkerte forsøg inden for 15 minutter siger siden For mange forsøg. For at beskytte brevet er det låst i 15 minutter. Prøv igen bagefter.
- Forsøgene tælles for ét brev og én e-mailadresse fra én netværksadresse. Den rigtige adresse og kode tælles aldrig, så en anden modtager af samme brev bliver ikke låst ude af en andens fejl.
- En anden, bredere grænse tæller alle forkerte forsøg på ét brev fra én netværksadresse: 30 inden for 15 minutter, uanset hvilken e-mailadresse der skrives. Den forhindrer nogen i at gætte med den ene adresse efter den anden.
- Et brev, der er låst op, forbliver ikke låst op for evigt. Efter 30 minutter uden at noget er indlæst, beder en genindlæsning af siden eller en download af en fil om e-mailadressen og koden igen.
Tallene for disse og alle andre grænser står i alle grænser samlet ét sted.
Når linket holder op med at virke
- Linket virker i den tid, du har valgt under Linket er åbent i i skriveværktøjet. Tiden tælles fra leveringen, ikke fra den dag, du skrev brevet.
- Derefter ser modtageren Dette brev kan ikke længere åbnes. Selve brevet bliver på din konto, indtil du sletter det.
- Du kan give et leveret brev mere tid: med Forlæng linket i brevets detaljer under Administrer breve eller med Forlæng udløbsdato på siden Filer. Begge forlænger linket og alle brevets filer samlet, til højst 1 år fra i dag.
- Filer bliver slettet for altid 30 dage efter, deres link er udløbet. En fil, som modtagerne kun kan downloade, forsvinder tidligere: 30 dage efter den sidste download, når alle modtagere har brugt deres downloads.
- Du kan også begrænse, hvor tit hver modtager må downloade en fil. Se indstillinger for fildeling.
- Når du sletter et leveret brev, kan dets modtagere ikke længere læse det. Deres link siger så Afsenderen har fjernet dette brev.
Hvad medarbejderne kan se
En medarbejderkonto har en af to roller, admin eller superadmin. Det er det, administrationssiderne giver hver af dem.
| Hvad | Admin | Superadmin |
|---|---|---|
| Konti: navn, e-mailadresse, brugte gratis breve og kreditsaldo | Ja | Ja |
| Listen over e-mailbreve: afsenderens konto, modtagere, emne, status, datoer, navne og størrelser på vedhæftede filer | Ja | Ja |
| Teksten i et e-mailbrev | Nej | Ja, ét brev ad gangen |
| Et brev, der venter på gennemgang til det offentlige galleri: emne, tekst, navn, der vises, og tags | Ja | Ja |
| Listen over papirbreve: afsenderens konto, land, status, datoer, kreditter og sporingsnummer | Ja | Ja |
| Et papirbrev: tekst, modtagerens navn og postadresse | Nej | Ja |
| Indholdet af vedhæftede filer og optagelser | Ingen side til det | Ingen side til det |
Papirbreve
- I FuturePostmans database forbliver teksten og modtagerens adresse krypteret, som tabellen ovenfor beskriver.
- Et papirbrev skal trykkes. På afsendelsesdagen bliver dets tekst, modtagerens navn og postadresse, dit navn og, hvis du valgte at trykke den, din egen adresse sendt til printcentret som en læsbar PDF. Derefter har printcentret en læsbar kopi af brevet.
- Derfra rejser det som almindelig post. Alle, der åbner kuverten, kan læse det.
Hvad du selv kan gøre
- Tjek hver modtagers e-mailadresse. Linket og koden går præcis til den adresse.
- Hold Linket er åbent i så kort, som anledningen tillader.
- Lad adgangskoder, kortnumre og lignende hemmeligheder blive ude af et brev.
- Slet et brev eller en fil, du ikke længere vil have gemt. Se dine data, og hvordan du sletter dem.
- Hvad din modtager ser, og hvordan brevet åbnesE-mailen med besked, siden der låser op, læsning af brevet og hentning af dets filer, trin for trin. Du kan sende denne side videre til en modtager, der sidder fast.
- Bestem, hvordan modtagerne åbner dine filerBestem, om et brevs filer kan ses online, downloades eller begge dele, hvor tit og hvor længe. Følg dem derefter, forlæng dem, eller slet dem på siden Filer.
- Dine data, og hvordan du sletter demHvad FuturePostman gemmer om dig, hvor længe det gemmes, hvordan du beder om en kopi, og hvordan du sletter et brev, en fil eller hele din konto.
- PrivatlivspolitikHvad der indsamles, og hvorfor.