Overzicht van TrekMail-platformbeveiliging

TrekMail beveiligt je account en e-mailgegevens met gangbare platformmaatregelen. Dit overzicht beschrijft de controles die je in het product kunt zien.

Beveiligingsinstellingen die je beheert

• E-mailverificatie: nieuwe accounts verifiëren hun e-mailadres. Verzenden is niet beschikbaar totdat aan de verificatievereiste voor het account is voldaan. Als je het e-mailadres van het account wijzigt, begint de verificatie opnieuw.
• Tweefactorauthenticatie (TOTP) voor aanmelden bij het account.
• Rolgebaseerde toegang via accounteigendom en beheerdersrechten, waar beschikbaar.
• Wachtwoordbeleid en processen voor wachtwoordbeheer van accounts en mailboxen, waaronder het portaal voor het wijzigen van mailboxwachtwoorden.
• API-tokens met instelbare bereiken, domeinbeperkingen en vervaldatums. Kopieer een nieuw token wanneer het wordt getoond en houd het privé.
• Drive-apparaatwachtwoorden (synchronisatie): gebruik voor elke synchronisatie-app of elk apparaat een apart, beperkt wachtwoord. Maak er een in Drive → Sync devices in het Dashboard of webmail. Geef het een naam, kies de rechten en stel eventueel een vervaldatum in. Beheerders kunnen wachtwoorden voor het hele account maken; mailboxgebruikers kunnen vanuit webmail wachtwoorden maken die alleen voor hun mailbox gelden. Als je één wachtwoord intrekt, blijven andere apparaten verbonden. Een nieuw wachtwoord wordt alleen bij de aanmaak getoond. Beheerders kunnen apparaten vanuit beide interfaces bekijken en intrekken. Lees Apparaten synchroniseren voor de volledige levenscyclus.
• Het API-auditlog helpt beheerders API-activiteit te beoordelen en onverwachte wijzigingen te onderzoeken.

Gegevensversleuteling

• Beschermde geheimen: gevoelige inloggegevens die TrekMail voor een bewerking moet kunnen terughalen, zoals bepaalde providertokens of migratiegegevens, worden met applicatieversleuteling opgeslagen. Wachtwoorden die alleen voor authenticatie worden gebruikt, worden als eenrichtingshashes opgeslagen.
• Beveiligingsonderhoud: TrekMail onderhoudt de bescherming van opgeslagen gegevens zonder dat je het account opnieuw hoeft in te stellen.
• Nalevingsgegevens: beperkte facturerings- en beheergegevens kunnen na verwijdering van een account worden bewaard. Lees Privacy en gegevensbewaring voor het toepasselijke beleid.
• Wachtwoordbescherming: wachtwoorden zijn beschermd en worden na aanmaak of wijziging niet opnieuw weergegeven. Gebruik het beschikbare proces voor wijzigen of opnieuw instellen als je een nieuw wachtwoord nodig hebt.

Operationele werkwijzen

• TLS is verplicht voor de IMAP- en SMTP-verbindingen die onder Apps & devices worden getoond. Gebruik exact de host, poort en TLS-methode die voor de mailbox of het merk worden weergegeven, in plaats van waarden uit een oude handleiding over te nemen.
• DNS-authenticatie (SPF, DKIM, DMARC) is verplicht voor verzenden om je domeinidentiteit te beschermen.
• Wegwerp- en tijdelijke e-mailadressen worden bij registratie geblokkeerd om misbruik te voorkomen.
• Inkomende e-mail wordt gecontroleerd met meerdere spam- en veiligheidsmaatregelen, waaronder bescherming tegen gevaarlijke bijlagen.
• Frequentielimieten en maatregelen tegen misbruik beschermen openbare aanmelding en e-maildiensten.
• Browserbeveiliging helpt het Dashboard en webmail te beschermen.
• Uitgeschakelde en geschorste mailboxen zijn uitgesloten van bezorging. TrekMail accepteert of routeert geen e-mail voor een niet-actieve mailbox.
• Uitgaande e-mail wordt per mailbox bewaakt. Als uitgaand verkeer van een mailbox op een gestolen wachtwoord wijst, kan TrekMail het verzenden vanuit die mailbox stoppen zonder andere mailboxen in het account te onderbreken. Wijzig het wachtwoord en neem contact op met Support om herstel van verzenden te laten beoordelen. Lees Mailboxbeveiliging.
• Kwetsbare afhankelijkheden worden tijdens implementatie geblokkeerd door geautomatiseerde auditcontroles.

Onafhankelijke onderzoekers kunnen ons Beleid voor melding van beveiligingsproblemen lezen voordat ze testen of een probleem melden. Onderzoekers van wie geldige meldingen TrekMail helpen beschermen, kunnen worden vermeld in onze Security Hall of Fame.

API- en MCP-beveiliging

• API-tokens gebruiken bearer-authenticatie via HTTPS. Houd een token privé en trek het in als je vermoedt dat het is blootgesteld.
• Bereiken beperken wat elk token kan doen. Domeinbeperkingen beperken de domeinen waartoe het toegang heeft.
• Voor het verwijderen van een mailbox is een proces in twee stappen nodig, intentie en bevestiging, dat na 10 minuten verloopt.
• De MCP-server schakelt destructieve bewerkingen standaard uit. Verwijderhulpmiddelen moeten expliciet worden ingeschakeld.
• Verbindingsinstellingen en migratieverzoeken worden vóór gebruik gevalideerd.
• Beheerders kunnen API-activiteit bekijken onder AI Agents & API → Audit Log.
• Aanvraaglimieten helpen mailboxgegevens te beschermen tegen geautomatiseerde verzameling.

Snelle oplossingen en probleemoplossing

• Schakel 2FA in voor alle beheerders om het risico op accountovername te beperken.
• Houd DNS-records actueel om spoofing en bezorgingsproblemen te voorkomen.
• Trek API-tokens onmiddellijk in als je vermoedt dat ze zijn gecompromitteerd.
• Controleer het API-auditlog regelmatig op onverwachte activiteit.
• Meld verdachte activiteit via het Supportcentrum met tijdstippen en betrokken accounts.