Як захищено ваші листи

Що шифрує FuturePostman, як одержувач підтверджує, хто він, коли посилання перестає діяти, що бачать працівники і де закінчується захист.

Оновлено 20 жовтня 2026 р.6 хвилин читання

Лист може чекати роками, тож важливо, як він зберігається. Ця стаття описує, що сервіс робить сьогодні, і прямо каже, чого він не робить.

Коротко

Одержувачі, тема й текст електронного листа шифруються перед збереженням.
Текст паперового листа, введені вами привітання чи підпис, а також ім’я та адреса його одержувача шифруються так само.
Додані файли й записи шифруються під час запису на диск.
Щоб відкрити електронний лист, одержувачу потрібні особисте посилання, правильна адреса електронної пошти й код доступу.
Текст електронного листа ніколи не пересилається електронною поштою. Його показують лише на сторінці FuturePostman, після того як одержувач його розблокував. Лист-сповіщення містить посилання, код доступу й назви та розміри доданих файлів, а не самі файли.

Межі цього захисту:

Шифрування не наскрізне. Ключ зберігається на сервері, і він розшифровує лист щоразу, коли має його доставити чи показати.
Паперовий лист потрапляє до центру друку в читабельному вигляді, бо його треба надрукувати.
Лист, який ви публікуєте в галереї, публічний.

Що шифрується, поки лист чекає

Що	Як зберігається
Електронний лист: одержувачі (Кому, Копія і Прихована копія), тема й текст	Шифрується за допомогою AES-256 перед збереженням. Читабельна копія поруч не зберігається.
Паперовий лист: текст, введені вами привітання чи підпис, ім’я та поштова адреса одержувача	Шифрується за допомогою AES-256 перед збереженням. Читабельна копія поруч не зберігається. Привітання чи підпис, які старіший лист ще зберігає в читабельному вигляді, шифруються під час наступного збереження листа.
Додані файли, голосові й відеозаписи	Шифруються за допомогою AES-256 дорогою на диск. Читабельна копія попередньо не записується.
Код доступу одержувача	Не зберігається. Його створюють під час надсилання листа, і він надходить лише в листі-сповіщенні. Запасний код, який лист отримує, коли ви його пишете, стирається, щойно лист доставлено.
Назви, розміри й типи файлів. Дати, статуси й параметри листа	Читабельні.
Записи про доставку: для кожного доставленого електронного листа адреса, на яку він пішов, і час	Читабельні. Вони видаляються разом з листом і з обліковим записом.
Ваш профіль і ваші контакти	Читабельні. Кожна адреса, на яку ви надсилаєте електронний лист, зберігається як контакт.
Лист, яким ви ділитеся в публічній галереї: ім’я для показу, теги й перші рядки	Читабельні. Перші рядки зберігаються в читабельному вигляді, лише поки лист схвалено. Їх прибирають, коли лист не схвалено, прибрано з галереї або повернуто на перевірку.

Один ключ захищає всі листи й файли. Він є частиною конфігурації сервера і не зберігається в базі даних, тож зашифровані поля в копії бази даних без нього прочитати не можна. Окремого ключа для кожного облікового запису немає, і ви самі ключа не маєте.

Чого шифрування не робить

Це не наскрізне шифрування. FuturePostman може розшифрувати ваші листи, бо мусить: щоб доставити їх у їхній день, показати їх вам у застосунку й показати одержувачу.
Воно захищає збережені дані від того, хто заволодіє базою даних чи диском. Воно не приховує лист від самого сервісу.
Лист, який ви надсилаєте до публічної галереї, стає публічним, щойно його схвалено. Див. Як поділитися листом у публічній галереї.
Коли ви користуєтеся ШІ-помічником, введена вами інструкція надсилається зовнішньому постачальнику ШІ. Див. ШІ-помічник.

Як одержувач відкриває лист

Лист-сповіщення

Ви отримали повідомлення з минулого

Приватне посиланняКод доступу

Сторінка відкриття

Адреса електронної пошти

Код доступу

Відкрити лист

У день доставки кожен одержувач отримує лист-сповіщення з особистим посиланням і кодом доступу. Кожен одержувач має власне посилання й власний код.
Кнопка в листі-сповіщенні містить одноразовий ключ і адресу електронної пошти після знака # у своїй адресі, ніколи не код доступу. Перше натискання Відкрити лист використовує ключ: відтоді посилання кнопки саме нічого не відкриває, і сторінка знову запитує код доступу, з уже заповненою адресою. Ця частина адреси ніколи не надсилається на сервер, і сторінка одразу прибирає її з адресного рядка. Адреса, надрукована в листі для копіювання, і посилання в SMS не містять ні того, ні іншого: тоді одержувач вводить обидва. Той, хто скопіює посилання кнопки, отримає щонайбільше одне відкриття, і лише якщо одержувач ще не натиснув кнопку; той, хто має весь лист, усе одно може відкрити лист за кодом.
Код створюють у мить надсилання, і він надходить лише в листі-сповіщенні. FuturePostman його не зберігає, тож ні ви, ні працівники не можуть знайти його згодом.
Якщо одержувач загубив лист-сповіщення, надішліть його знову: у розділі Керування листами відкрийте подробиці доставленого листа й оберіть Надіслати сповіщення ще раз. Одержувач отримає нове посилання й новий код. Попередні продовжують діяти.

Що бачить одержувач крок за кроком, описано в статті що бачить одержувач.

Обмеження спроб

Рахуються лише хибні спроби. Після 3 хибних спроб протягом 15 хвилин сторінка показує Забагато спроб. Щоб захистити лист, його заблоковано на 15 хвилин. Будь ласка, спробуйте ще раз після цього.
Спроби рахуються для одного листа й однієї адреси електронної пошти, з однієї мережевої адреси. Правильна адреса й код ніколи не рахуються, тож іншого одержувача того самого листа не блокують чужі помилки.
Друге, ширше обмеження рахує всі хибні спроби для одного листа з однієї мережевої адреси: 30 протягом 15 хвилин, хоч яку адресу електронної пошти вводять. Воно не дає вгадувати, перебираючи адресу за адресою.
Розблокований лист не залишається розблокованим назавжди. Після 30 хвилин без жодних завантажень перезавантаження сторінки чи завантаження файлу знову запитує адресу електронної пошти й код.

Числа цих і всіх інших обмежень зібрано в статті усі обмеження в одному місці.

Коли посилання перестає діяти

Посилання діє стільки часу, скільки ви встановили в полі Посилання діє в редакторі. Час рахується від доставки, а не від дня, коли ви написали лист.
Після цього одержувач бачить Цей лист більше не можна відкрити. Сам лист залишається у вашому обліковому записі, доки ви його не видалите.
Доставленому листу можна дати більше часу: кнопкою Продовжити посилання в подробицях листа в розділі «Керування листами» або кнопкою Продовжити термін дії на сторінці Файли. Обидві продовжують посилання й кожен файл листа разом, щонайбільше на 1 рік від сьогодні.
Файли видаляються назавжди через 30 днів після того, як їхнє посилання втратило чинність. Файл, який одержувачі можуть лише завантажити, видаляється раніше: через 30 днів після останнього завантаження, коли кожен одержувач вичерпав свої завантаження.
Ви також можете обмежити, скільки разів кожен одержувач може завантажити файл. Див. налаштування доступу до файлів.
Коли ви видаляєте доставлений лист, його одержувачі більше не можуть його прочитати. Тоді їхнє посилання показує Відправник видалив цей лист.

Що бачать працівники

Обліковий запис працівника має одну з двох ролей, адміністратор або головний адміністратор. Ось що кожному з них дають сторінки адміністрування.

Що	Адміністратор	Головний адміністратор
Облікові записи: ім’я, адреса електронної пошти, використані безкоштовні листи й баланс кредитів	Так	Так
Список електронних листів: обліковий запис відправника, одержувачі, тема, статус, дати, назви й розміри доданих файлів	Так	Так
Текст електронного листа	Ні	Так, по одному листу
Лист, що чекає перевірки для публічної галереї: тема, текст, ім’я для показу й теги	Так	Так
Список паперових листів: обліковий запис відправника, країна, статус, дати, кредити й номер для відстеження	Так	Так
Паперовий лист: текст, ім’я та поштова адреса одержувача	Ні	Так
Вміст доданих файлів і записів	Сторінки для цього немає	Сторінки для цього немає

Паперові листи

У базі даних FuturePostman текст і адреса одержувача залишаються зашифрованими, як описано в таблиці вище.
Паперовий лист треба надрукувати. У день відправлення його текст, ім’я та поштова адреса одержувача, ваше ім’я і, якщо ви вирішили її друкувати, ваша власна адреса надсилаються до центру друку як читабельний PDF. Відтоді центр друку має читабельну копію листа.
Звідти він подорожує звичайною поштою. Будь-хто, хто відкриє конверт, може його прочитати.

Що можете зробити ви

Перевіряйте адресу електронної пошти кожного одержувача. Посилання й код надходять саме на цю адресу.
Встановлюйте Посилання діє так коротко, як дозволяє привід.
Не вказуйте в листі паролів, номерів карток і подібних секретів.
Видаляйте лист чи файл, який більше не хочете зберігати. Див. Ваші дані і як їх видалити.