Безопасность встроена.

Веб-почта, портал администратора и почтовые приложения подключаются по TLS.

• Веб-почта и портал администратора открываются только по HTTPS; обычный HTTP перенаправляется.
• Почтовые приложения подключаются по TLS: IMAP — порт 993, SMTP — порт 465 или 587 со STARTTLS.
• Почта между Zyroxi и другими почтовыми серверами шифруется, если другой сервер поддерживает TLS.
• Собственный домен Zyroxi подписан DNSSEC, а выпускать для него сертификаты могут только указанные центры сертификации.
• Собственный домен Zyroxi также применяет MTA-STS: письма на адреса zyroxi.com принимаются только по проверенному TLS-соединению.

Портал даёт точные DNS-записи, по которым принимающие серверы проверяют, что письмо действительно от вас.

• SPF перечисляет серверы Zyroxi и помечает всех остальных отправителей как не прошедших проверку.
• Каждое письмо подписывается DKIM дважды — ключом Ed25519 и ключом RSA, — чтобы его могли проверить и новые, и старые серверы.
• DMARC начинает работу в режиме мониторинга, а отчёты, которые принимающие серверы присылают о вашем домене, приходят в Zyroxi.
• Когда всё, что вы отправляете, проходит проверку, DMARC можно ужесточить до quarantine или reject.

Защита входа для всех в вашем аккаунте и серверы вне досягаемости.

• Каждый, кто входит в портал администратора, может включить двухфакторную аутентификацию через приложение-аутентификатор и получает коды восстановления на случай потери телефона. Она необязательна, но мы её рекомендуем: через этот вход можно управлять почтовыми ящиками.
• Пользователи почтовых ящиков могут сами включить двухфакторную аутентификацию и создать пароли приложений для почтовых программ — в веб-почте, в разделе Settings → Security.
• Каждого администратора приглашают отдельно — со своим паролем, — и его можно удалить, не затрагивая остальных.
• Администратор может сразу сбросить пароль любого почтового ящика в портале.
• Панели управления почтовым сервером и веб-почтой недоступны из открытого интернета.
• Оплата проходит через защищённую страницу Kashier; данные карт никогда не попадают на серверы Zyroxi.

Фильтрация на входе, лимиты на выходе.

• Входящая почта проверяется на спам и вредоносные программы до того, как попадёт в ваши ящики.
• У каждого почтового ящика есть часовой и суточный лимит отправки, поэтому один украденный пароль не сможет завалить письмами адрес отправки, общий для всех клиентов.
• Мы получаем оповещение, когда ящик упирается в лимит или исходящая почта начинает скапливаться в очереди.
• Наша репутация отправителя зарегистрирована в Google Postmaster Tools и в программах обратной связи Microsoft SNDS и JMRP.
• Для жалоб на злоупотребления работает адрес abuse@zyroxi.com, как того требуют почтовые стандарты.

Копии хранятся в нескольких местах и проверяются.

• Почта копируется каждую ночь.
• Вторая копия хранится у другой компании, в другой стране, чем наши серверы.
• Резервные копии базы данных шифруются по AES-256 до того, как покинут сервер.
• Хранилище почты ведёт версии: прежние копии изменённых или удалённых данных сохраняются не менее 90 дней.
• Восстановление проверено на практике: базу почты пересобрали из резервной копии и сверили с рабочей системой.

Zyroxi Meet работает на собственных серверах Zyroxi, а не в стороннем сервисе видеовстреч.

• Звонки шифруются при передаче.
• Начать встречу может только владелец почтового ящика Zyroxi; гости могут лишь присоединиться.
• Ссылка на встречу сама по себе не даёт прав организатора, поэтому её можно спокойно пересылать.