Mektubun teslim gününe kadar mühürlü kalır.

Uygulanan korumalar

• Gönderim zamanına kadar mektup başlığı ve metni AES-256-GCM ile uygulama katmanında şifrelenir.
• Şifreleme anahtarı veritabanında değil, ondan ayrı bir sunucu ayarında tutulur.
• Hesap parolaları Laravel parola karma algoritmasıyla saklanır; ham parola yazılmaz.
• Üye sayfaları giriş ve doğrulanmış e-posta gerektirir; formlar CSRF koruması kullanır.
• Mektup metni uygulama loglarına ve arka plan kuyruğuna yazılmaz.
• Arşiv bildirimi kabul edilmiş ve e-posta sağlayıcısı gönderimi kabul etmişse, gönderim sonrasında düz metin kopya veritabanında saklanır; teslim denemesi kaydı da tutulur.
• İçerik filtresi sunucuda çalışır; mektup üçüncü taraf bir yapay zekâ servisine gönderilmez.

Bilmen gereken sınırlar

Bu, uçtan uca şifreleme değildir. Teslim zamanı geldiğinde uygulama mektubu çözer ve e-posta sağlayıcısına iletir. Onay verdiysen başarılı gönderimden sonra düz metin arşiv de veritabanında kalır. Bu yüzden uygulama sunucusu, veritabanı veya yedek ele geçirilirse gönderilmiş mektupların okunması riski vardır. Arşiv üye sayfalarında açılmaz; uygulama veritabanına erişimi olan yetkili teknik hesaplar erişebilir. E-posta sağlayıcısı ve alıcı posta kutusu da gönderilen mesajı görebilir.

Yıllar süren saklama; şifreleme anahtarlarının, yedeklerin, alan adının, sunucunun ve e-posta gönderim hizmetinin sürekliliğine bağlıdır. Bu yüzden veritabanını her gün ayrıca yedekliyoruz.

Senin yapabileceklerin

• Hesabına bir yedek e-posta adresi ekle; yıllar içinde adresin değişse bile mektubun sana ulaşsın.
• Bu sitedeki şifreni başka bir yerde kullanma ya da şifresiz giriş bağlantısını tercih et.
• Mektubuna şifre, kart bilgisi, kimlik numarası veya başkalarının özel bilgilerini yazma.