Come sono protette le tue lettere
Cosa cifra FuturePostman, come un destinatario dimostra chi è, quando un link smette di funzionare, cosa può vedere il personale e dove finisce la protezione.
6 minuti di lettura
Una lettera può aspettare anni, quindi conta il modo in cui viene custodita. Questo articolo descrive cosa fa il servizio oggi e dice chiaramente cosa non fa.
In breve
- I destinatari, l'oggetto e il testo di una lettera email vengono cifrati prima di essere salvati.
- Il testo di una lettera cartacea, il saluto iniziale e la formula di chiusura che hai digitato, il nome e l'indirizzo del destinatario vengono cifrati allo stesso modo.
- I file allegati e le registrazioni vengono cifrati mentre vengono scritti su disco.
- Per aprire una lettera email, un destinatario ha bisogno di un link privato, dell'indirizzo email giusto e di un codice di accesso.
- Il testo di una lettera email non viaggia mai via email. Viene mostrato solo nella pagina di FuturePostman, dopo che il destinatario l'ha sbloccata. L'email di avviso contiene il link, il codice di accesso e i nomi e le dimensioni dei file allegati, non i file stessi.
I limiti di questa protezione:
- La cifratura non è end-to-end. Il server possiede la chiave e decifra una lettera ogni volta che deve consegnarla o mostrarla.
- Una lettera cartacea arriva al centro stampa in forma leggibile, perché deve essere stampata.
- Una lettera che pubblichi nella galleria è pubblica.
Cosa viene cifrato mentre una lettera attende
| Cosa | Come viene conservato |
|---|---|
| Lettera email: destinatari (A, Cc e Ccn), oggetto e testo | Cifrati con AES-256 prima del salvataggio. Accanto non viene conservata nessuna copia leggibile. |
| Lettera cartacea: testo, saluto iniziale e formula di chiusura che hai digitato, nome e indirizzo postale del destinatario | Cifrati con AES-256 prima del salvataggio. Accanto non viene conservata nessuna copia leggibile. Se una lettera più vecchia contiene ancora il saluto iniziale o la formula di chiusura in forma leggibile, vengono cifrati al successivo salvataggio della lettera. |
| File allegati, registrazioni vocali e video | Cifrati con AES-256 mentre vanno su disco. Prima non viene scritta nessuna copia leggibile. |
| Il codice di accesso di un destinatario | Non viene conservato. Viene creato quando la lettera viene inviata e parte solo nell'email di avviso. Un codice di riserva che una lettera riceve quando la scrivi viene cancellato appena la lettera è consegnata. |
| Nomi, dimensioni e tipi dei file. Date, stati e opzioni di una lettera | Leggibili. |
| Registri di consegna: per ogni lettera email consegnata, l'indirizzo a cui è andata e l'ora | Leggibili. Vengono eliminati insieme alla lettera e insieme all'account. |
| Il tuo profilo e i tuoi contatti | Leggibili. Ogni indirizzo a cui invii una lettera email viene salvato come contatto. |
| Una lettera che condividi nella galleria pubblica: nome da mostrare, tag e righe iniziali | Leggibili. Le righe iniziali sono conservate in forma leggibile solo finché la lettera è approvata. Vengono rimosse quando la lettera non viene approvata, viene tolta dalla galleria o torna in revisione. |
Un'unica chiave protegge tutte le lettere e tutti i file. Fa parte della configurazione del server e non è conservata nel database, quindi i campi cifrati di una copia del database non si possono leggere senza di essa. Non esiste una chiave separata per ogni account, e tu non possiedi una chiave.
Cosa la cifratura non fa
- Non è una cifratura end-to-end. FuturePostman può decifrare le tue lettere, perché deve farlo: per consegnarle nel loro giorno, per mostrartele nell'app e per mostrarle al destinatario.
- Protegge i dati conservati da chi entra in possesso del database o del disco. Non nasconde una lettera al servizio stesso.
- Una lettera che invii alla galleria pubblica diventa pubblica una volta approvata. Vedi condividere una lettera nella galleria pubblica.
- Quando usi la scrittura con l'IA, l'istruzione che digiti viene inviata a un fornitore di IA esterno. Vedi la scrittura con l'IA.
Come un destinatario apre una lettera
L'email di avviso
Hai ricevuto un messaggio dal passato
Link privatoCodice di accesso
La pagina di sbloccoApri la lettera
Indirizzo email
Codice di accesso
- Nel giorno della consegna ogni destinatario riceve un'email di avviso con un link privato e un codice di accesso. Ogni destinatario ha un link e un codice tutti suoi.
- Per sbloccare la lettera, il destinatario digita l'indirizzo email a cui è stata inviata la lettera e il codice di accesso. Entrambi devono corrispondere a quel link.
- Il codice viene creato al momento dell'invio e parte solo nell'email di avviso. FuturePostman non lo conserva, quindi né tu né il personale potete recuperarlo in seguito.
- Se un destinatario ha perso l'email di avviso, inviala di nuovo: in Gestisci lettere apri i dettagli della lettera consegnata e scegli Invia di nuovo l'avviso. Il destinatario riceve un nuovo link e un nuovo codice. Quelli precedenti continuano a funzionare.
Cosa vede il destinatario passo dopo passo è descritto in cosa vede il destinatario.
Limiti dei tentativi
- Vengono contati solo i tentativi sbagliati. Dopo 3 tentativi sbagliati entro 15 minuti, la pagina dice Troppi tentativi. Per proteggere la lettera, è bloccata per 15 minuti. Riprova più tardi.
- I tentativi vengono contati per una lettera e un indirizzo email, da un indirizzo di rete. L'indirizzo e il codice giusti non vengono mai contati, quindi un altro destinatario della stessa lettera non resta bloccato per gli errori di qualcun altro.
- Un secondo limite, più ampio, conta tutti i tentativi sbagliati su una lettera da un indirizzo di rete: 30 entro 15 minuti, qualunque sia l'indirizzo email digitato. Impedisce a qualcuno di tirare a indovinare con un indirizzo dopo l'altro.
- Una lettera sbloccata non resta sbloccata per sempre. Dopo 30 minuti senza caricare nulla, ricaricare la pagina o scaricare un file richiede di nuovo l'indirizzo email e il codice.
I valori di questi e di tutti gli altri limiti sono in tutti i limiti in un unico posto.
Quando il link smette di funzionare
- Il link funziona per il tempo che imposti in Il link resta attivo per nell'editor. Il tempo si conta dalla consegna, non dal giorno in cui hai scritto la lettera.
- Dopo di che il destinatario vede Questa lettera non può più essere aperta. La lettera in sé resta nel tuo account finché non la elimini.
- Puoi dare più tempo a una lettera consegnata: con Prolunga il link nei dettagli della lettera in Gestisci lettere, oppure con Prolunga la scadenza nella pagina File. Entrambi prolungano insieme il link e tutti i file della lettera, al massimo fino a 1 anno da oggi.
- I file vengono eliminati definitivamente 30 giorni dopo la scadenza del loro link.
- Puoi anche limitare quante volte ogni destinatario può scaricare un file. Vedi impostazioni di condivisione dei file.
- Quando elimini una lettera consegnata, i suoi destinatari non possono più leggerla. Il loro link mostra allora Il mittente ha rimosso questa lettera.
Cosa può vedere il personale
Un account del personale ha uno di due ruoli, amministratore o super amministratore. Ecco cosa mostrano a ciascuno le pagine di amministrazione.
| Cosa | Amministratore | Super amministratore |
|---|---|---|
| Account: nome, indirizzo email, piano, utilizzo e saldo dei crediti | Sì | Sì |
| L'elenco delle lettere email: account del mittente, destinatari, oggetto, stato, date, nomi e dimensioni dei file allegati | Sì | Sì |
| Il testo di una lettera email | No | Sì, una lettera alla volta |
| Una lettera in attesa di revisione per la galleria pubblica: oggetto, testo, nome da mostrare e tag | Sì | Sì |
| L'elenco delle lettere cartacee: account del mittente, paese, stato, date, crediti e numero di tracciamento | Sì | Sì |
| Una lettera cartacea: testo, nome e indirizzo postale del destinatario | No | Sì |
| Il contenuto dei file allegati e delle registrazioni | Nessuna pagina lo mostra | Nessuna pagina lo mostra |
Lettere cartacee
- Nel database di FuturePostman il testo e l'indirizzo del destinatario restano cifrati, come descritto nella tabella sopra.
- Una lettera cartacea deve essere stampata. Nel giorno di spedizione il suo testo, il nome e l'indirizzo postale del destinatario, il tuo nome e, se hai scelto di stamparlo, il tuo indirizzo vengono inviati al centro stampa come PDF leggibile. Da quel momento il centro stampa ha una copia leggibile della lettera.
- Da lì viaggia come posta ordinaria. Chiunque apra la busta può leggerla.
Cosa puoi fare tu
- Controlla l'indirizzo email di ogni destinatario. Il link e il codice vanno esattamente a quell'indirizzo.
- Tieni Il link resta attivo per il più breve possibile per l'occasione.
- Non mettere in una lettera password, numeri di carta e segreti simili.
- Elimina una lettera o un file che non vuoi più conservare. Vedi i tuoi dati e come eliminarli.
- Cosa vede il destinatario e come apre la letteraL'email di avviso, la pagina di sblocco, la lettura della lettera e il recupero dei file, passo dopo passo. Puoi girare questa pagina a un destinatario in difficoltà.
- Decidere come i destinatari aprono i tuoi fileDecidi se i file di una lettera si possono visualizzare online, scaricare o entrambe le cose, quante volte e per quanto tempo. Poi seguili, prolungali o eliminali nella pagina File.
- I tuoi dati e come eliminarliCosa conserva FuturePostman su di te, come eliminare una lettera, un file o l'intero account, e cosa resta dopo.
- Informativa sulla privacyCosa viene raccolto e perché.