Sicurezza e dati
Sicurezza e dati, senza slogan.
Dove stanno i tuoi dati, chi può accedervi e con quale traccia, cosa è cifrato e cosa no, come vengono fatte le copie. Tutto scritto com'è.
- Infrastruttura nell'Unione Europea
- Solo connessioni cifrate
- Log senza dati personali
01 — Antispam e antivirus
Ogni messaggio controllato, in entrata e in uscita.
SPF, DKIM e DMARC, liste di reputazione, analisi del contenuto e antivirus su ogni messaggio. Il verdetto decide la corsia: la posta legittima arriva subito, lo spam finisce dove deve, e nessuno può forzare il risultato con un'intestazione falsa.
Spam probabile
Nella cartella Spam
Il messaggio arriva, ma nella cartella Spam della tua casella: lo ritrovi tu, quando vuoi, anche dagli altri programmi di posta.
Spam molto probabile
In quarantena, cifrata
Conservata cifrata per 30 giorni. La rilascia un amministratore, e chi ne legge un contenuto scrive un motivo che resta nell'audit.
Spam certo
Rifiutato, e il mittente lo sa
Il messaggio non entra e il server del mittente riceve il rifiuto: un errore in buona fede si scopre subito, invece di sparire in silenzio.
- Antivirus su ogni messaggio, in entrata e in uscita: un virus viene rifiutato. Se l'antivirus non risponde, il messaggio non passa senza controllo: il mittente riprova.
- Niente greylisting: la posta legittima non subisce ritardi.
- Nessuno può forzare un messaggio nella cartella Spam, o fuori, con un'intestazione falsa.
- Anche la posta in uscita passa dall'antispam, per fermare gli invii da account compromessi.
02 — Accessi
Accessi moderni e prudenti.
Una passkey al posto della password quando puoi, un secondo fattore sempre quando non puoi, e nessuna porta lasciata aperta per comodità.
- Accesso con passkey: impronta, volto o PIN del dispositivo.
- Secondo fattore obbligatorio per chi accede con password: app di autenticazione o chiave di sicurezza.
- Nessuna registrazione libera: gli account li crea l'amministratore, con un link di attivazione.
- Una pagina con le sessioni aperte e il pulsante «Chiudi tutte le altre sessioni».
- Gli amministratori della piattaforma entrano solo con passkey o chiave di sicurezza.
- Le identità le gestisce la piattaforma stessa, non un servizio di terzi.
- La webmail non usa una chiave che apre tutte le caselle: ogni sessione ha un token suo, che scade e si revoca al logout.
03 — Dove stanno i dati
Nell'Unione Europea, su macchine che gestiamo noi.
Infrastruttura virtualizzata gestita direttamente, non un cloud pubblico. Le connessioni sono sempre cifrate, con certificati pubblici su invio, ricezione e lettura. Cosa è cifrato anche da fermo lo dichiariamo voce per voce, compreso quello che non lo è.
Unione Europea
I tuoi dati stanno su un'infrastruttura nell'Unione Europea.
Gestita direttamente
Macchine virtuali su un'infrastruttura che amministriamo noi, non un cloud pubblico.
Connessioni sempre cifrate
Certificati pubblici su invio, ricezione e lettura: porte 25, 465, 587, 993 e 995. Le versioni in chiaro di IMAP e POP3 non esistono.
Cosa è cifrato, esattamente
Cifratura a livello applicativo, con chiavi gestite dalla piattaforma, per ciascuna di queste voci.
- QuarantenaMessaggi cifrati per i 30 giorni di conservazione.
- Archivio legaleUna chiave per messaggio e per cliente.
- Allegati in scritturaI file che carichi mentre scrivi, prima dell'invio.
- File grandi e Documenti betaCifrati a pezzi, ogni file con una chiave propria.
- Chiavi DKIMLe chiavi private che firmano la tua posta in uscita.
- Conversazioni con l'assistenteCifrate, e cancellate dopo 30 giorni.
- BackupLe copie notturne di caselle, calendari, contatti e database.
- Caselle sul discoNon sono cifrate dall'applicazione: la loro protezione sta negli accessi con motivo registrato, nei backup cifrati e nei log senza dati personali.
04 — Chi può leggere cosa
Per leggere un contenuto serve un motivo. E resta scritto.
Un amministratore non legge la posta degli utenti dalla webmail. Per accedere a un contenuto in quarantena o in archivio deve scrivere perché, e l'audit lo registra. Nei log tecnici, invece, i dati personali non entrano affatto.
-
1. L'amministratore chiede di leggere
Dal pannello, nella quarantena. Dalla webmail non può: le caselle degli utenti non si aprono da lì.
-
2. Il sistema chiede perché
Senza un motivo scritto il contenuto non si apre. Vale per la quarantena e per l'archivio legale.
-
3. L'audit lo registra
Chi, quando, cosa e perché: ogni operazione amministrativa finisce nell'audit, questa compresa.
Quello che succede
Alle 10:12 un messaggio di fornitore@esempio.example per marta.rinaldi@esempio.example, oggetto «Fattura urgente da pagare», finisce in quarantena.
Quello che finisce nei log
{"ts":"10:12:07",
Nei log tecnici niente indirizzi email, oggetti o contenuti: solo identificativi e hash. Lo stesso vale per le domande e le risposte dell'assistente.
05 — Backup
Backup ogni notte, ripristino senza sorprese.
Copie notturne cifrate di caselle, calendari, contatti e database, con l'integrità verificata ogni settimana. Il ripristino lo fa il supporto, in una cartella separata: niente viene sovrascritto.
- Backup notturni cifrati di caselle, calendari, contatti e database.
- Conservazione, per impostazione predefinita: 14 copie giornaliere, 8 settimanali, 12 mensili.
- Verifica settimanale dell'integrità delle copie.
- Le macchine che scrivono i backup non possono cancellarli.
- Ripristino non distruttivo in una cartella «Ripristinati», fatto dal supporto.
- Ripristino dalla webmail, da soli, scegliendo una data: in arrivo
06 — Archivio legale
Archivio legale immutabile.
Una copia immutabile di ogni messaggio ricevuto e inviato dalle caselle del cliente, che nemmeno la piattaforma può cancellare prima della scadenza. Si attiva per cliente, con una base giuridica dichiarata, e gli utenti archiviati vedono un avviso.
Da 1 a 10 anni
La durata la scegli all'attivazione. Prima della scadenza nessuno cancella la copia, nemmeno noi: una richiesta di cancellazione legittima si gestisce con la cancellazione crittografica, con motivo e audit.
Integrità dimostrabile
Un hash per ogni messaggio e manifesti giornalieri concatenati e firmati: ogni modifica si vedrebbe.
Ricerca e pratiche
Ricerca, pratiche con motivo, accessi a tempo, blocco legale ed export firmato. Cancellazione crittografica per messaggio o per cliente, con motivo e audit.
Lo chiamiamo archivio legale perché è questo: una copia immutabile e dimostrabile. Nient'altro.
07 — Standard di posta
Gli standard di posta per il tuo dominio, generati e controllati.
Per ogni dominio la piattaforma genera i record e li controlla di continuo sui nameserver autorevoli. Se un record SPF c'è già, propone quello fuso, non la sostituzione.
- MX
- SPF
- DKIM
- DMARC
- MTA-STS supportato
- TLS-RPT
- Autodiscover e autoconfig
- SRV
Vuoi farci le domande difficili?
Una presentazione con il tuo reparto IT: dove stanno i dati, chi può accedervi, cosa è cifrato e cosa no. Rispondiamo per iscritto.
Scrivi a info@qmail365.com