الأمان
الأمان في Mail.Land
الضوابط التي نطبقها اليوم، مكتوبة لمراجعات الأمان واستبيانات تقييم الموردين. لا ندرج إلا ما هو مطبق الآن، ونوضح صراحةً ما لم يتوفر بعد.
وضع الشهادات
لا تحمل Mail.Land اليوم أي شهادة أمنية: لا شهادة ISO 27001، ولا تقرير SOC 2، ولا اختبار اختراق منشور أجراه طرف ثالث. تصف هذه الصفحة ضوابطنا كما هي الآن. وعندما يتغير ذلك، ستتغير هذه الصفحة معه.
الضوابط المطبقة
يصف كل بند أدناه ضابطاً يعمل في بيئة الإنتاج اليوم.
الاستضافة والشبكة
- تعمل أنظمة الإنتاج لدى Hetzner في ألمانيا، في نورمبرغ وفالكنشتاين. وتقع قواعد بياناتنا وخوادم البريد لدينا في نورمبرغ.
- تُحفظ نسخة احتياطية ثانوية مشفّرة على بنية تحتية نشغّلها في وارسو، بولندا.
- تمر حركة الويب إلى الموقع ولوحة التحكم وAPI عبر Cloudflare التي توفر الحماية من هجمات DDoS.
- الخوادم محمية بجدران حماية، وعلى خوادم التطبيق وطوابير الرسائل يحظر نظام كشف آلي (CrowdSec) محاولات الاتصال المسيئة.
التشفير
- تستخدم الاتصالات بلوحة التحكم وAPI بروتوكول HTTPS.
- لا يقبل مرحّل SMTP تسجيل الدخول إلا بعد تشفير الاتصال باستخدام STARTTLS.
- يستخدم التسليم إلى خوادم البريد لدى المستلمين TLS حيثما يدعمه الخادم المستقبِل.
- تُخزَّن مفاتيح API على هيئة قيم تجزئة (hash) فقط، فلا يمكن استرجاعها. وتُخزَّن كلمات المرور على هيئة قيم تجزئة bcrypt.
- تُخزَّن أسرار المصادقة الثنائية وأسرار توقيع Webhook مشفّرة.
- تُشفَّر النسخ الاحتياطية خارج الموقع قبل أن تغادر خوادمنا. المفاتيح بحوزتنا، لا بحوزة مزود التخزين.
أمان الحساب
- المصادقة الثنائية عبر تطبيق مصادقة متاحة لكل مستخدم، مع رموز استرداد تُستخدم مرة واحدة.
- تسجيل الدخول الموحد (SSO) عبر Google أو Microsoft أو Okta أو أي مزود OpenID Connect مشمول في كل الخطط. ويمكنك فرض SSO على نطاق بريدك الإلكتروني، فيتوقف تسجيل الدخول بكلمة المرور لذلك النطاق.
- أدوار الفريق: Owner وAdmin وMember وViewer.
- يسجّل سجل النشاط الإجراءات المتخذة في حسابك.
- تُحظر مؤقتاً محاولات تسجيل الدخول الفاشلة المتكررة.
غير متاح بعد
- لا يمكن للحساب حتى الآن فرض المصادقة الثنائية على جميع أعضائه؛ إذ يفعّلها كل مستخدم لنفسه.
- لا يُدعم تسجيل الدخول الموحد عبر SAML ولا مفاتيح المرور (passkeys).
مفاتيح API
- يمكن قصر كل مفتاح على API أو على SMTP، وعلى نطاقات إرسال محددة، وعلى قائمة من عناوين IP المسموح بها.
- يمكن أن يحمل كل مفتاح تاريخ انتهاء صلاحية وحدوداً خاصة به لمعدل الطلبات.
- عند تدوير مفتاح، يظل المفتاح السابق صالحاً طوال مهلة تحددها أنت، لتتمكن من نشر المفتاح الجديد دون توقف للخدمة.
- يتيح لك مفتاح sandbox المضبوط على وضع التسجيل فقط (log only) الاختبار دون تسليم أي رسالة بريد إلكتروني.
مصادقة البريد الإلكتروني
- لا يمكنك الإرسال إلا من نطاق تحققت منه عبر DNS. ويفحص التحقق سجلات SPF وDKIM وDMARC ومسار الإرجاع (return-path) الخاصة بك.
- تضيف Mail.Land توقيع DKIM ثانياً خاصاً بها إلى كل رسالة، ليتمكن مزودو صناديق البريد من معرفة المنصة التي أرسلتها.
Webhook موقّعة
- تُوقَّع طلبات Webhook الخاصة بالأحداث باستخدام HMAC-SHA256، وبسر خاص بكل Webhook.
- تحمل ترويسة التوقيع طابعاً زمنياً، لتتمكن نقطة النهاية لديك من رفض الطلبات القديمة أو المعاد إرسالها. وتوصي وثائقنا بنافذة مدتها خمس دقائق.
منع إساءة الاستخدام
- يوافق كل عميل على سياسة الاستخدام المقبول الخاصة بنا.
- قبل اعتماد أي حساب للإرسال، نفحص المؤسسة والمالكين المستفيدين منها مقابل قوائم العقوبات الرسمية.
- تُفحص الروابط في الحملات، والروابط المتتبَّعة عند النقر عليها، عبر Google Web Risk للكشف عن التصيّد والبرمجيات الخبيثة.
- يمكن لأي شخص الإبلاغ عن إساءة استخدام الخدمة عبر نموذج الإبلاغ عن الإساءة لدينا.
العمليات
- تُراقَب خدمات الإنتاج عبر مقاييس وسجلات وتنبيهات مركزية.
- يُتدرَّب على استعادة النسخ الاحتياطية في بيئات معزولة.
- تُفحص تبعيات .NET لدينا بحثاً عن الثغرات المعروفة ضمن مسار البناء، وأي نتيجة عالية الخطورة أو حرجة توقف البناء.
- يقتصر الوصول إلى أنظمة الإنتاج والبيانات الشخصية على عدد محدود من الموظفين المخوَّلين.
الإخطار بالحوادث وخرق البيانات
إذا أثّر خرق للبيانات الشخصية على بياناتك، نخطرك دون تأخير لا مبرر له بعد علمنا به، وفقاً لما تقتضيه المادة 33(2) من GDPR. ويوجَّه الإخطار إلى جهة الاتصال الأمنية التي عيّنتها، أو، إذا لم يُعيَّن أحد، إلى المستخدمين بدور المالك (Owner) والمسؤول (Admin) في حسابك. ويحدد القسم 6 من اتفاقية معالجة البيانات محتوى الإخطار وكيف نساعدك على الوفاء بالتزاماتك.
الإبلاغ عن ثغرة
إذا اكتشفت مشكلة أمنية في Mail.Land، فراسلنا عبر البريد الإلكتروني. يُرجى ذكر خطوات إعادة إنتاجها وأجزاء الخدمة التي تتأثر بها. نسعى إلى تأكيد استلام البلاغات خلال 72 ساعة، ونتبع مبدأ الإفصاح المنسّق. ولا نشغّل برنامج مكافآت مدفوعة لاكتشاف الثغرات (bug bounty).
- جهة الاتصال الأمنية:
- [email protected]
استبيانات الأمان
أرسل استبيانك إلى جهة الاتصال الأمنية لدينا. نجيب استناداً إلى الحقائق الواردة في هذه الصفحة وفي اتفاقية معالجة البيانات وفي سياسة الخصوصية. ولأسئلة حماية البيانات، راجع صفحة GDPR لدينا.
الأسئلة الشائعة
هل لديكم SOC 2 أو ISO 27001؟
لا. لا تحمل Mail.Land اليوم أي شهادة أمنية. وبدلاً من ذلك، تسرد هذه الصفحة الضوابط التي نطبقها.
أين تُستضاف بياناتي؟
تعمل أنظمة الإنتاج لدينا لدى Hetzner في ألمانيا، مع نسخة احتياطية مشفّرة في وارسو، بولندا. وقد يعالج بعض المزودين، مثل Cloudflare وStripe وGoogle، بيانات محدودة خارج الاتحاد الأوروبي. وتسرد صفحة GDPR لدينا كل واحد منهم.
هل يمكننا فرض المصادقة الثنائية على فريقنا؟
ليس بعد. يمكن لكل مستخدم تفعيل المصادقة الثنائية، ويمكنك فرض SSO على نطاق بريدك الإلكتروني، لكن لا يمكن للحساب حتى الآن إلزام جميع الأعضاء بالمصادقة الثنائية.
هل تدعمون SAML؟
لا. يعمل تسجيل الدخول الموحد مع Google وMicrosoft وOkta وأي مزود OpenID Connect.
كيف أتحقق من أن طلب Webhook صادر من Mail.Land؟
تحقق من ترويسة X-MLND-Signature: وهي قيمة HMAC-SHA256 للطابع الزمني ومتن الطلب، محسوبة بسر الـ Webhook الخاص بك. وتتضمن وثائقنا أمثلة بثماني لغات.
هل لديك أسئلة عن الأمان؟
راسل جهة الاتصال الأمنية لدينا، أو اقرأ اتفاقية معالجة البيانات للاطلاع على القائمة الكاملة للتدابير.