InboxCage

Säkerhet och integritet

Så skyddar vi dina uppgifter

InboxCage läser din mejl för att skydda den, men sparar den inte. Vi kan inte läcka det vi inte har.

Det vi sparar och det vi aldrig sparar

Vi sparar aldrig

  • Ämnesrader, mejltext eller bilagor
  • Namn eller hela e-postadresser från din mejl
  • Hela kontonummer, IBAN, bankgiro eller Swish
  • Utdrag av något slag

Vi sparar

  • En bedömning per kontrollerat mejl: risk, skäl, avsändarens domän, datum och mapp
  • Adresser du skriver till, som en kod som är unik för ditt konto (HMAC)
  • Betalningsuppgifter som typ och de fyra sista tecknen
  • Din inloggning till mejlboxen, krypterad

Det här är inbyggt i koden: ett test fallerar om databasen skulle kunna hålla mejlinnehåll, och ett annat planterar testmejl och fallerar om någon text från dem sparas.

Så kontrolleras din mejl

  • Vi läser med kommandon som bara läser. Läsningen markerar aldrig mejl som lästa och ändrar ingenting.
  • Varje mejl kontrolleras i minnet och slängs direkt efteråt.
  • Med realtidsskydd flyttar vi bara tydliga hot till mappen InboxCage Quarantine. Varje flytt kan ångras, och mejl du släpper flyttas aldrig igen.
  • Vi raderar, skickar eller ändrar aldrig mejl.

Så skyddar vi det vi sparar

  • Inloggningar till mejlboxar krypteras med AES-256 och en nyckel som aldrig ligger i databasen.
  • Koderna för adresser använder en egen nyckel per konto, så de går inte att matcha mellan kunder.
  • Lösenord hashas med argon2id. Allt går över HTTPS.
  • Servrarna står hos DigitalOcean i Frankfurt, Tyskland.

AI-assistenter

  • Du bestämmer: assistenten frågar och du godkänner, via OAuth 2.1.
  • Den kan bara läsa. Den kan aldrig skicka, flytta eller radera mejl.
  • Farliga mejl hålls inne. Allt annat rensas först: dold text och instruktioner till AI tas bort, och betalningsuppgifter visar bara de fyra sista tecknen.
  • Du ser kopplade assistenter och kan koppla bort dem direkt.

Dina rättigheter

  • När du tar bort en mejlbox raderas inloggningen och allt vi hittade i den.
  • När du raderar ditt konto raderas allt som hör till kontot.
  • Connectivo AB behandlar uppgifterna för din räkning. Ett biträdesavtal för företag är på väg.

Frågor eller en säkerhetsrapport: [email protected]