Slik beskyttes brevene dine
Hva FuturePostman krypterer, hvordan en mottaker beviser hvem de er, når en lenke slutter å virke, hva de ansatte kan se, og hvor beskyttelsen slutter.
6 minutter å lese
Et brev kan vente i mange år, så det betyr noe hvordan det oppbevares. Denne artikkelen beskriver hva tjenesten gjør i dag, og sier rett ut hva den ikke gjør.
Kort fortalt
- Mottakerne, emnet og teksten i et e-postbrev krypteres før de lagres.
- Teksten i et papirbrev, en hilsen eller avslutning du har skrevet, og navnet og adressen til mottakeren krypteres på samme måte.
- Vedlagte filer og opptak krypteres mens de skrives til disken.
- En mottaker trenger en privat lenke, den riktige e-postadressen og en tilgangskode for å åpne et e-postbrev.
- Teksten i et e-postbrev reiser aldri på e-post. Den vises bare på siden hos FuturePostman, etter at mottakeren har låst den opp. Varsel-e-posten inneholder lenken, tilgangskoden og navnene og størrelsene på vedlagte filer, ikke selve filene.
Grensene for den beskyttelsen:
- Krypteringen er ikke ende til ende. Serveren har nøkkelen og dekrypterer et brev når den må levere eller vise det.
- Et papirbrev går til trykkeriet i lesbar form, fordi det må skrives ut.
- Et brev du publiserer i galleriet, er offentlig.
Hva som er kryptert mens et brev venter
| Hva | Slik lagres det |
|---|---|
| E-postbrev: mottakere (Til, Kopi og Blindkopi), emne og tekst | Kryptert med AES-256 før det lagres. Ingen lesbar kopi lagres ved siden av. |
| Papirbrev: tekst, en hilsen eller avslutning du har skrevet, navn og postadresse til mottakeren | Kryptert med AES-256 før det lagres. Ingen lesbar kopi lagres ved siden av. En hilsen eller avslutning som et eldre brev fortsatt har i lesbar form, krypteres neste gang brevet lagres. |
| Vedlagte filer, lyd- og videoopptak | Kryptert med AES-256 på vei til disken. Ingen lesbar kopi skrives først. |
| Tilgangskoden til en mottaker | Lagres ikke. Den lages når brevet sendes, og går bare ut i varsel-e-posten. En reservekode som et brev får når du skriver det, slettes når brevet er levert. |
| Filnavn, størrelser og typer. Datoer, statuser og valg for et brev | Lesbart. |
| Leveringsopplysninger: for hvert levert e-postbrev, adressen det gikk til, og tidspunktet | Lesbart. De slettes sammen med brevet, og med kontoen. |
| Profilen din og kontaktene dine | Lesbart. Hver adresse du sender et e-postbrev til, lagres som kontakt. |
| Et brev du deler i det offentlige galleriet: navn som vises, stikkord og de første linjene | Lesbart. De første linjene lagres lesbart bare mens brevet er godkjent. De fjernes når brevet ikke blir godkjent, tas ut av galleriet eller sendes tilbake til gjennomgang. |
Én nøkkel beskytter alle brev og filer. Den er en del av konfigurasjonen til serveren og oppbevares ikke i databasen, så de krypterte feltene i en kopi av databasen kan ikke leses uten den. Det finnes ingen egen nøkkel per konto, og du har ikke en nøkkel selv.
Hva krypteringen ikke gjør
- Det er ikke ende-til-ende-kryptering. FuturePostman kan dekryptere brevene dine, fordi den må: for å levere dem på sin dag, for å vise dem til deg i appen og for å vise dem til mottakeren.
- Den beskytter lagrede data mot noen som får tak i databasen eller disken. Den skjuler ikke et brev for selve tjenesten.
- Et brev du sender til det offentlige galleriet, er offentlig når det er godkjent. Se del et brev i det offentlige galleriet.
- Når du bruker KI-skriving, sendes instruksjonen du skriver, til en ekstern KI-leverandør. Se KI-skriving.
Slik åpner en mottaker et brev
Varsel-e-posten
Du har fått en melding fra fortiden
Privat lenkeTilgangskode
OpplåsingssidenÅpne brevet
E-postadresse
Tilgangskode
- På leveringsdagen får hver mottaker en varsel-e-post med en privat lenke og en tilgangskode. Hver mottaker har sin egen lenke og sin egen kode.
- Knappen i varsel-e-posten har med seg en engangsnøkkel og e-postadressen etter et # i adressen sin, aldri tilgangskoden. Det første trykket på Åpne brevet bruker opp nøkkelen: fra da av åpner ikke lenken i knappen noe av seg selv, og siden ber om tilgangskoden igjen, med adressen fylt ut. Den delen av adressen sendes aldri til serveren, og siden fjerner den fra adresselinjen med en gang. Adressen som står i e-posten for kopiering, og lenken i en SMS, har ingen av dem: da skriver mottakeren inn begge. Den som kopierer lenken i knappen, får høyst én åpning, og bare hvis mottakeren ikke har trykket på knappen ennå. Den som har hele e-posten, kan fortsatt åpne brevet med koden.
- Koden lages i det øyeblikket brevet sendes, og går bare ut i varsel-e-posten. FuturePostman lagrer den ikke, så verken du eller de ansatte kan slå den opp senere.
- Hvis en mottaker har mistet varsel-e-posten, sender du den på nytt: under Administrer brev åpner du detaljene for det leverte brevet og velger Send varselet på nytt. Mottakeren får en ny lenke og en ny kode. De tidligere virker fortsatt.
Hva mottakeren ser steg for steg, er beskrevet i hva mottakeren ser.
Grenser for forsøk
- Bare feil forsøk telles. Etter 3 feil forsøk i løpet av 15 minutter sier siden For mange forsøk. For å holde brevet trygt er det låst i 15 minutter. Prøv igjen etter det.
- Forsøkene telles for ett brev og én e-postadresse, fra én nettverksadresse. Riktig adresse og kode telles aldri, så en annen mottaker av det samme brevet blir ikke låst ute av andres feil.
- En annen, videre grense teller alle feil forsøk på ett brev fra én nettverksadresse: 30 i løpet av 15 minutter, uansett hvilken e-postadresse som skrives. Den hindrer noen i å gjette med den ene adressen etter den andre.
- Et opplåst brev forblir ikke opplåst for alltid. Etter 30 minutter uten at noe lastes, ber en ny innlasting av siden eller en nedlasting av en fil om e-postadressen og koden igjen.
Tallene for disse og alle andre grenser står i alle grensene på ett sted.
Når lenken slutter å virke
- Lenken virker i den tiden du valgte under Lenken er åpen i i skriveverktøyet. Tiden regnes fra leveringen, ikke fra dagen du skrev brevet.
- Etter det ser mottakeren Dette brevet kan ikke lenger åpnes. Selve brevet blir liggende på kontoen din til du sletter det.
- Du kan gi et levert brev mer tid: med Forleng lenken i detaljene for brevet under Administrer brev, eller med Forleng utløpstiden på siden Filer. Begge forlenger lenken og alle filene i brevet samlet, til høyst 1 år fra i dag.
- Filer slettes for godt 30 døgn etter at lenken har utløpt. En fil som mottakerne bare kan laste ned, forsvinner tidligere: 30 døgn etter siste nedlasting, når alle mottakerne har brukt opp nedlastingene sine.
- Du kan også begrense hvor ofte hver mottaker kan laste ned en fil. Se innstillinger for fildeling.
- Når du sletter et levert brev, kan mottakerne ikke lenger lese det. Lenken deres sier da Avsenderen har fjernet dette brevet.
Hva de ansatte kan se
En ansattkonto har én av to roller, admin eller superadmin. Dette er hva adminsidene gir hver av dem.
| Hva | Admin | Superadmin |
|---|---|---|
| Kontoer: navn, e-postadresse, brukte gratis brev og kredittsaldo | Ja | Ja |
| Listen over e-postbrev: avsenderens konto, mottakere, emne, status, datoer, navn og størrelser på vedlagte filer | Ja | Ja |
| Teksten i et e-postbrev | Nei | Ja, ett brev om gangen |
| Et brev som venter på gjennomgang for det offentlige galleriet: emne, tekst, navn som vises og stikkord | Ja | Ja |
| Listen over papirbrev: avsenderens konto, land, status, datoer, kreditter og sporingsnummer | Ja | Ja |
| Et papirbrev: tekst, navn og postadresse til mottakeren | Nei | Ja |
| Innholdet i vedlagte filer og opptak | Ingen side for det | Ingen side for det |
Papirbrev
- I databasen til FuturePostman forblir teksten og mottakeradressen kryptert, slik tabellen ovenfor beskriver.
- Et papirbrev må skrives ut. På sendedagen sendes teksten, navnet og postadressen til mottakeren, navnet ditt og, hvis du valgte å skrive den ut, din egen adresse til trykkeriet som en lesbar PDF. Fra da av har trykkeriet en lesbar kopi av brevet.
- Derfra reiser det som vanlig post. Den som åpner konvolutten, kan lese det.
Hva du kan gjøre selv
- Sjekk e-postadressen til hver mottaker. Lenken og koden går nøyaktig til den adressen.
- Hold Lenken er åpen i så kort som anledningen tillater.
- Hold passord, kortnumre og lignende hemmeligheter utenfor et brev.
- Slett et brev eller en fil du ikke lenger vil ha lagret. Se dataene dine og hvordan du sletter dem.
- Hva mottakeren ser og hvordan de åpner brevetVarsel-e-posten, opplåsingssiden, å lese brevet og hente filene, steg for steg. Du kan sende denne siden videre til en mottaker som står fast.
- Bestem hvordan mottakerne åpner filene dineBestem om filene i et brev kan vises på nett, lastes ned eller begge deler, hvor ofte og hvor lenge. Følg med på dem, forleng eller slett dem på siden Filer.
- Dataene dine og hvordan du sletter demHva FuturePostman lagrer om deg, hvor lenge det lagres, hvordan du ber om en kopi, og hvordan du sletter et brev, en fil eller hele kontoen din.
- PersonvernerklæringHva som samles inn, og hvorfor.