أمان مدمج.

اتصالات بريد الويب وبوابة الإدارة وتطبيقات البريد كلها مشفّرة عبر TLS.

• يُفتح بريد الويب وبوابة الإدارة عبر HTTPS فقط، ويُحوَّل أي طلب HTTP عادي تلقائيًا.
• تتصل تطبيقات البريد عبر TLS: بروتوكول IMAP على المنفذ 993، وSMTP على المنفذ 465، أو على المنفذ 587 مع STARTTLS.
• يُشفَّر البريد المتبادل بين Zyroxi وخوادم البريد الأخرى كلما كان الخادم الآخر يدعم TLS.
• نطاق Zyroxi نفسه موقَّع بتقنية DNSSEC، ولا يحق إصدار شهاداته إلا لجهات إصدار محددة.
• ويفرض نطاق Zyroxi نفسه سياسة MTA-STS، فيجب أن يصل البريد الموجَّه إلى عناوين zyroxi.com عبر اتصال TLS موثَّق.

تمنحك البوابة سجلات DNS الدقيقة التي تتيح للخوادم المستقبِلة التحقق من أن البريد صادر عنك فعلًا.

• يحدد سجل SPF خوادم Zyroxi ويَسِم أي مرسل آخر بالفشل.
• تُوقَّع كل رسالة مرتين بتقنية DKIM، بمفتاح Ed25519 ومفتاح RSA، لتتمكن الخوادم الحديثة والقديمة على حد سواء من التحقق منها.
• يبدأ DMARC في وضع المراقبة، وتصل إلى Zyroxi التقارير التي ترسلها الخوادم المستقبِلة عن نطاقك.
• عندما يجتاز كل ما ترسله التحقق، يمكنك تشديد DMARC إلى quarantine أو reject.

حماية تسجيل الدخول لكل من في حسابك، وخوادم بعيدة عن متناول الغرباء.

• يستطيع كل من يسجّل الدخول إلى بوابة الإدارة تفعيل المصادقة الثنائية عبر تطبيق مصادقة، ويحصل على رموز استرداد تحسبًا لفقدان الهاتف. وهي اختيارية، وننصح بتفعيلها لأن هذا الحساب يمكنه إدارة صناديق بريدك.
• يستطيع مستخدمو صناديق البريد تفعيل المصادقة الثنائية لصناديقهم وإنشاء كلمات مرور خاصة بتطبيقات البريد، من بريد الويب عبر Settings → Security.
• تُرسَل دعوة مستقلة إلى كل مشرف، ولكلٍّ منهم كلمة مرور خاصة به، ويمكن إزالته دون التأثير في غيره.
• يستطيع المشرف إعادة تعيين كلمة مرور أي صندوق بريد من البوابة فورًا.
• لوحات إدارة خادم البريد وبريد الويب غير متاحة على الإنترنت العام.
• تتم المدفوعات عبر صفحة الدفع الآمنة من Kashier، ولا تمر بيانات البطاقات بخوادم Zyroxi أبدًا.

تصفية للبريد الوارد، وحدود للبريد الصادر.

• يُفحص البريد الوارد بحثًا عن الرسائل المزعجة والبرمجيات الضارة قبل وصوله إلى صناديق بريدك.
• لكل صندوق بريد حدود إرسال ساعية ويومية، فلا يمكن لكلمة مرور واحدة مسروقة أن تُغرق بالرسائل عنوان الإرسال المشترك بين جميع العملاء.
• تصلنا تنبيهات عندما يبلغ صندوق بريد حده أو حين يبدأ البريد الصادر بالتراكم.
• سمعة الإرسال لدينا مسجّلة في Google Postmaster Tools، وفي برنامج SNDS وبرنامج JMRP للتغذية الراجعة من Microsoft.
• لبلاغات إساءة الاستخدام عنوان فعّال هو abuse@zyroxi.com، كما تشترط معايير البريد.

نسخ محفوظة في أكثر من مكان، ويُتحقق منها.

• يُنسخ البريد احتياطيًا كل ليلة.
• تُحفظ نسخة ثانية لدى شركة تخزين أخرى، في بلد مختلف عن ذلك الذي توجد فيه خوادمنا.
• تخضع النسخ الاحتياطية لقواعد البيانات للتشفير باستخدام معيار AES-256 قبل أن تغادر الخادم.
• يُحفظ البريد المخزَّن بإصدارات متعددة، فتبقى النسخ السابقة من البيانات المعدَّلة أو المحذوفة محفوظةً 90 يومًا على الأقل.
• اختبرنا الاستعادة فعليًا: أعدنا بناء قاعدة بيانات البريد من النسخة الاحتياطية وطابقناها مع النظام العامل.

يعمل Zyroxi Meet على خوادم Zyroxi الخاصة، لا على خدمة اجتماعات خارجية.

• المكالمات مشفّرة أثناء النقل.
• لا يبدأ اجتماعًا إلا من لديه صندوق بريد في Zyroxi، أما الضيوف فيمكنهم الانضمام فقط.
• لا يمنح رابط الاجتماع وحده صلاحيات المضيف، لذا يمكن إعادة إرساله بأمان.