Jak chronione są Twoje listy

List może czekać latami, dlatego ważne jest, jak jest przechowywany. Ten artykuł opisuje, co serwis robi dziś, i otwarcie mówi, czego nie robi.

W skrócie

• Odbiorcy, temat i treść listu e-mail są szyfrowane, zanim zostaną zapisane.
• Treść listu papierowego, wpisane przez Ciebie powitanie lub zakończenie oraz imię, nazwisko i adres odbiorcy są szyfrowane w ten sam sposób.
• Załączone pliki i nagrania są szyfrowane podczas zapisu na dysk.
• Aby otworzyć list e-mail, odbiorca potrzebuje prywatnego linku, właściwego adresu e-mail i kodu dostępu.
• Treść listu e-mail nigdy nie jest przesyłana e-mailem. Jest pokazywana tylko na stronie FuturePostman, gdy odbiorca ją odblokuje. Powiadomienie e-mail zawiera link, kod dostępu oraz nazwy i rozmiary załączonych plików, ale nie same pliki.

Granice tej ochrony:

• Szyfrowanie nie jest typu end-to-end. Serwer ma klucz i odszyfrowuje list zawsze wtedy, gdy musi go doręczyć lub pokazać.
• List papierowy trafia do drukarni w czytelnej postaci, bo musi zostać wydrukowany.
• List opublikowany w galerii jest publiczny.

Co jest szyfrowane, gdy list czeka

Jeden klucz chroni wszystkie listy i pliki. Jest częścią konfiguracji serwera i nie jest przechowywany w bazie danych, więc bez niego nie da się odczytać zaszyfrowanych pól w kopii bazy. Nie ma osobnego klucza dla każdego konta i Ty również nie masz żadnego klucza.

Czego szyfrowanie nie robi

• To nie jest szyfrowanie end-to-end. FuturePostman może odszyfrować Twoje listy, bo musi: aby doręczyć je w ich dniu, pokazać je Tobie w aplikacji i pokazać je odbiorcy.
• Chroni przechowywane dane przed kimś, kto zdobędzie bazę danych lub dysk. Nie ukrywa listu przed samym serwisem.
• List wysłany do galerii publicznej jest publiczny od chwili zatwierdzenia. Zobacz udostępnianie listu w galerii publicznej.
• Gdy korzystasz z pisania z AI, wpisane przez Ciebie polecenie trafia do zewnętrznego dostawcy AI. Zobacz pisanie z AI.

Jak odbiorca otwiera list

• W dniu doręczenia każdy odbiorca dostaje powiadomienie e-mail z prywatnym linkiem i kodem dostępu. Każdy odbiorca ma własny link i własny kod.
• Aby odblokować list, odbiorca wpisuje adres e-mail, na który list został wysłany, oraz kod dostępu. Oba muszą pasować do tego linku.
• Kod powstaje w chwili wysyłki i trafia wyłącznie do powiadomienia e-mail. FuturePostman go nie przechowuje, więc ani Ty, ani obsługa serwisu nie możecie go później sprawdzić.
• Jeśli odbiorca zgubił powiadomienie, wyślij je ponownie: na stronie Zarządzaj listami otwórz szczegóły doręczonego listu i wybierz Wyślij powiadomienie ponownie. Odbiorca dostanie nowy link i nowy kod. Wcześniejsze nadal działają.

Co odbiorca widzi krok po kroku, opisuje artykuł Co widzi odbiorca i jak otwiera list.

Limity prób

• Liczone są tylko błędne próby. Gdy ich liczba osiągnie limit (limit: 3, okres liczenia: 15 minut), strona pokazuje komunikat Zbyt wiele prób. Dla bezpieczeństwa list jest zablokowany na 15 minut. Spróbuj ponownie po tym czasie.
• Próby są liczone dla jednego listu i jednego adresu e-mail, z jednego adresu sieciowego. Prawidłowy adres i kod nigdy nie są liczone, więc inny odbiorca tego samego listu nie zostanie zablokowany przez cudze pomyłki.
• Drugi, szerszy limit liczy wszystkie błędne próby dla jednego listu z jednego adresu sieciowego, niezależnie od wpisanego adresu e-mail (limit: 30, okres liczenia: 15 minut). Dzięki temu nikt nie może zgadywać, wpisując kolejne adresy.
• Odblokowany list nie pozostaje otwarty na zawsze. Po pewnym czasie bez wczytywania czegokolwiek (czas: 30 minut) odświeżenie strony lub pobranie pliku wymaga ponownego podania adresu e-mail i kodu.

Wartości tych i wszystkich innych limitów znajdziesz w artykule Wszystkie limity w jednym miejscu.

Kiedy link przestaje działać

• Link działa przez czas ustawiony w edytorze w polu Link pozostaje aktywny przez. Czas liczy się od doręczenia, a nie od dnia napisania listu.
• Potem odbiorca widzi komunikat Tego listu nie można już otworzyć. Sam list pozostaje na Twoim koncie, dopóki go nie usuniesz.
• Doręczonemu listowi możesz dać więcej czasu: przyciskiem Przedłuż link w szczegółach listu na stronie Zarządzaj listami albo opcją Przedłuż ważność na stronie Pliki. Obie przedłużają razem link i wszystkie pliki listu, najwyżej do określonego czasu od dziś (limit: 1 rok).
• Pliki są usuwane na dobre po upływie określonego czasu od wygaśnięcia ich linku (czas: 30 dni).
• Możesz też ograniczyć, ile razy każdy odbiorca może pobrać plik. Zobacz ustawienia udostępniania plików.
• Gdy usuniesz doręczony list, jego odbiorcy nie mogą go już przeczytać. Ich link pokazuje wtedy komunikat Nadawca usunął ten list.

Co widzi obsługa serwisu

Konto obsługi ma jedną z dwóch ról: administrator lub superadministrator. Oto, co strony administracyjne udostępniają każdej z nich.

Listy papierowe

• W bazie danych FuturePostman treść i adres odbiorcy pozostają zaszyfrowane, jak opisuje tabela powyżej.
• List papierowy musi zostać wydrukowany. W dniu nadania jego treść, imię, nazwisko i adres pocztowy odbiorcy, Twoje imię i nazwisko oraz, jeśli wybrano jego druk, Twój własny adres trafiają do drukarni jako czytelny plik PDF. Od tej chwili drukarnia ma czytelną kopię listu.
• Stamtąd list podróżuje jako zwykła przesyłka pocztowa. Każdy, kto otworzy kopertę, może go przeczytać.

Co możesz zrobić samodzielnie

• Sprawdź adres e-mail każdego odbiorcy. Link i kod trafiają dokładnie na ten adres.
• Ustaw Link pozostaje aktywny przez na tak krótko, jak pozwala okazja.
• Nie umieszczaj w liście haseł, numerów kart ani podobnych poufnych danych.
• Usuń list lub plik, którego nie chcesz dłużej przechowywać. Zobacz Twoje dane i jak je usunąć.

• Co widzi odbiorca i jak otwiera listPowiadomienie e-mail, strona odblokowania, czytanie listu i pobieranie plików krok po kroku. Możesz przekazać tę stronę odbiorcy, który utknął.
• Jak odbiorcy otwierają Twoje plikiZdecyduj, czy pliki listu można wyświetlać online, pobierać, czy jedno i drugie, jak często i jak długo. Potem śledź je, przedłużaj lub usuwaj na stronie Pliki.
• Twoje dane i jak je usunąćCo FuturePostman przechowuje na Twój temat, jak usunąć list, plik albo całe konto i co zostaje po usunięciu.
• Polityka prywatnościJakie dane są zbierane i dlaczego.