Güvenlik bir özellik değil, temel.
E-posta, bir kuruluşun en hassas verisidir. COREMAIL'in her katmanı; yetkisiz erişimi, veri sızıntısını ve kötüye kullanımı önleyecek şekilde tasarlandı.
Kimlik ve oturum
Parola hash
Giriş parolaları PHP'nin password_hash işleviyle, geri döndürülemez biçimde saklanır.
Deneme sınırı
Aynı e-posta ve IP için 15 dakikada 5 hatalı denemeden sonra giriş geçici olarak kilitlenir.
Oturum güvenliği
HttpOnly ve SameSite çerezler, HTTPS altında Secure işareti, girişte oturum kimliği yenileme ve hareketsizlik zaman aşımı.
Parola değişikliği
Parola değiştiğinde diğer tüm cihazlardaki oturumlar otomatik olarak sonlandırılır.
Veri koruma
Şifreli posta kutusu parolaları
IMAP ve SMTP için gereken parolalar sunucuya özel bir anahtarla (libsodium veya AES-256-GCM) şifrelenir.
Sırlar loglanmaz
Parolalar, API anahtarları ve cPanel token'ı loglara, denetim kayıtlarına veya tarayıcıya hiçbir zaman yazılmaz.
Parametreli sorgular
Tüm veritabanı işlemleri PDO ve parametreli ifadelerle yapılır; SQL enjeksiyonuna karşı korunur.
Özel dizin koruması
Yapılandırma, log, veritabanı ve kurulum dosyalarına HTTP üzerinden erişim engellenir.
Yetkilendirme
Sunucu tarafı kontrol
Her kullanıcı, yönetici ve API işleminde yetki sunucuda yeniden doğrulanır; arayüzdeki gizleme tek başına güvenlik sayılmaz.
Posta kutusu sahipliği
Her posta kutusu tek bir kullanıcıya aittir. cPanel'de listelenmek, içeriğe erişim hakkı vermez.
CSRF koruması
Tüm formlar ve oturumla yapılan API istekleri, oturuma bağlı gizli bir jetonla sahte isteklere karşı korunur.
Kapsamlı API anahtarları
Her anahtar yalnızca verilen yetkilerle, süresi içinde ve istek sınırı dahilinde çalışır.
İçerik güvenliği
Sandbox'lı HTML
E-posta HTML'i betik çalıştıramayan izole bir çerçevede gösterilir; formlar gönderilemez.
Görseller ve bağlantılar
Uzak görseller otomatik yüklenir; bu, göndericinin iletinin açıldığını anlamasına olanak verebilir. Bağlantılar CoreMail penceresine erişemeyen yeni sekmelerde açılır.
Güvenli ekler
Ekler her zaman indirilecek dosya olarak, tarayıcıda çalıştırılamayacak başlıklarla sunulur.
Başlık enjeksiyonu koruması
Alıcı ve konu alanlarındaki satır sonu karakterleri reddedilir; gizli alıcı eklenemez.
Bu ilkelerin kullanıcı tarafındaki karşılığını webmail ve API sayfalarında görebilirsiniz.
Konuyla ilgili yazılar
E-posta güvenliği: oltalama ve izleme piksellerine karşı 7 ipucu
Oltalama e-postaları, görünmez izleme pikselleri ve zayıf parolalar; kurumsal e-postanızı korumak için uygulayabileceğiniz pratik önlemler.
Rehberi okuGüçlü parola politikası: e-posta hesaplarınızı tahmin edilemez kılın
Uzunluk mu karmaşıklık mı? E-posta hesapları için gerçekçi bir parola politikası, parola yöneticisi kullanımı ve ekip için uygulanabilir kurallar.
Rehberi okuE-posta başlıklarını okumak: sahte göndereni nasıl anlarsınız?
Gönderen adı kolayca taklit edilebilir. Reply-To, Return-Path, Received ve kimlik doğrulama sonuçlarına bakarak şüpheli bir e-postanın gerçek kaynağını anlamak.
Rehberi okuHukuk pratiğiniz için güvenli iletişim.
14 günlük ücretsiz deneme ile COREMAIL'i keşfedin. Avukatlar, noterler ve hukuk büroları için e-posta hizmeti; kredi kartı gerekmez.