Pratiche di Sicurezza

Pratiche di sicurezza Forward Email

Prefazione

Da Forward Email, la sicurezza è la nostra massima priorità. Abbiamo implementato misure di sicurezza complete per proteggere le tue comunicazioni email e i dati personali. Questo documento illustra le nostre pratiche di sicurezza e i passaggi che adottiamo per garantire la riservatezza, l'integrità e la disponibilità delle tue email.

Sicurezza dell'Infrastruttura

Data Center Sicuri

La nostra infrastruttura è ospitata in data center conformi SOC 2 con:

  • Sicurezza fisica e sorveglianza 24/7
  • Controlli di accesso biometrici
  • Sistemi di alimentazione ridondanti
  • Avanzati sistemi di rilevamento e soppressione incendi
  • Monitoraggio ambientale

Sicurezza della Rete

Implementiamo più livelli di sicurezza di rete:

  • Firewall di livello enterprise con liste di controllo accessi rigorose
  • Protezione e mitigazione DDoS
  • Scansioni regolari di vulnerabilità di rete
  • Sistemi di rilevamento e prevenzione intrusioni
  • Crittografia del traffico tra tutti i punti di servizio
  • Protezione da scansione porte con blocco automatico di attività sospette

Important

Tutti i dati in transito sono crittografati usando TLS 1.2+ con suite di cifratura moderne.

Sicurezza delle Email

Crittografia

  • Transport Layer Security (TLS): Tutto il traffico email è crittografato in transito usando TLS 1.2 o superiore
  • Crittografia End-to-End: Supporto per gli standard OpenPGP/MIME e S/MIME
  • Crittografia in Archiviazione: Tutte le email archiviate sono crittografate a riposo usando crittografia ChaCha20-Poly1305 nei file SQLite
  • Crittografia Completa del Disco: Crittografia LUKS v2 per l'intero disco
  • Protezione Completa: Implementiamo crittografia a riposo, in memoria e in transito

Note

Siamo il primo e unico servizio email al mondo a utilizzare caselle di posta SQLite crittografate individualmente e resistenti al quantum.

Autenticazione e Autorizzazione

  • Firma DKIM: Tutte le email in uscita sono firmate con DKIM
  • SPF e DMARC: Supporto completo per SPF e DMARC per prevenire lo spoofing email
  • MTA-STS: Supporto per MTA-STS per imporre la crittografia TLS
  • Autenticazione Multi-Fattore: Disponibile per tutti gli accessi agli account

Misure Anti-Abuso

  • Filtraggio Spam: Rilevamento spam multilivello con apprendimento automatico
  • Scansione Virus: Scansione in tempo reale di tutti gli allegati
  • Limitazione della Velocità: Protezione contro attacchi brute force e di enumerazione
  • Reputazione IP: Monitoraggio della reputazione degli IP mittenti
  • Filtraggio Contenuti: Rilevamento di URL dannosi e tentativi di phishing

Protezione dei Dati

Minimizzazione dei Dati

Seguiamo il principio della minimizzazione dei dati:

  • Raccogliamo solo i dati necessari per fornire il nostro servizio
  • Il contenuto delle email è elaborato in memoria e non memorizzato in modo persistente a meno che non sia necessario per la consegna IMAP/POP3
  • I log sono anonimizzati e conservati solo per il tempo necessario

Backup e Recupero

  • Backup giornalieri automatizzati con crittografia
  • Archiviazione dei backup distribuita geograficamente
  • Test regolari di ripristino dei backup
  • Procedure di disaster recovery con RPO e RTO definiti

Fornitori di Servizi

Selezioniamo attentamente i nostri fornitori di servizi per garantire che soddisfino i nostri elevati standard di sicurezza. Di seguito sono elencati i fornitori che utilizziamo per il trasferimento internazionale dei dati e il loro stato di conformità al GDPR:

Fornitore Scopo Certificato DPF Pagina di Conformità GDPR
Cloudflare CDN, protezione DDoS, DNS ✅ Sì Cloudflare GDPR
DataPacket Infrastruttura server ❌ No DataPacket Privacy
Digital Ocean Infrastruttura cloud ❌ No DigitalOcean GDPR
GitHub Hosting codice sorgente, CI/CD ✅ Sì GitHub GDPR
Vultr Infrastruttura cloud ❌ No Vultr GDPR
Stripe Elaborazione pagamenti ✅ Sì Stripe Privacy Center
PayPal Elaborazione pagamenti ❌ No PayPal Privacy

Utilizziamo questi fornitori per garantire un servizio affidabile e sicuro mantenendo la conformità con le normative internazionali sulla protezione dei dati. Tutti i trasferimenti di dati sono effettuati con adeguate misure di sicurezza per proteggere le tue informazioni personali.

Conformità e Audit

Valutazioni di Sicurezza Regolari

Il nostro team monitora, revisiona e valuta regolarmente il codice, i server, l'infrastruttura e le pratiche. Implementiamo un programma di sicurezza completo che include:

  • Rotazione regolare delle chiavi SSH
  • Monitoraggio continuo dei log di accesso
  • Scansione automatizzata della sicurezza
  • Gestione proattiva delle vulnerabilità
  • Formazione regolare sulla sicurezza per tutti i membri del team

Conformità

Risposta agli Incidenti

Il nostro piano di risposta agli incidenti di sicurezza include:

  1. Rilevamento: Sistemi automatizzati di monitoraggio e allerta
  2. Contenimento: Isolamento immediato dei sistemi interessati
  3. Eliminazione: Rimozione della minaccia e analisi della causa radice
  4. Recupero: Ripristino sicuro dei servizi
  5. Notifica: Comunicazione tempestiva agli utenti interessati
  6. Analisi post-incidente: Revisione completa e miglioramento

Warning

Se scopri una vulnerabilità di sicurezza, ti preghiamo di segnalarla immediatamente a security@forwardemail.net.

Ciclo di Vita dello Sviluppo della Sicurezza

Tutto il codice subisce:

  • Raccolta dei requisiti di sicurezza
  • Modellazione delle minacce durante la progettazione
  • Pratiche di codifica sicura
  • Test di sicurezza delle applicazioni statici e dinamici
  • Revisione del codice con focus sulla sicurezza
  • Scansione delle vulnerabilità delle dipendenze

Indurimento del Server

La nostra configurazione Ansible implementa numerose misure di indurimento del server:

  • Accesso USB Disabilitato: Le porte fisiche sono disabilitate tramite il blacklist del modulo kernel usb-storage
  • Regole Firewall: Regole iptables rigorose che consentono solo le connessioni necessarie
  • Indurimento SSH: Autenticazione basata su chiave, nessun login con password, login root disabilitato
  • Isolamento dei Servizi: Ogni servizio gira con i privilegi minimi necessari
  • Aggiornamenti Automatici: Le patch di sicurezza sono applicate automaticamente
  • Secure Boot: Processo di avvio verificato per prevenire manomissioni
  • Indurimento del Kernel: Parametri kernel sicuri e configurazioni sysctl
  • Restrizioni del File System: opzioni di mount noexec, nosuid e nodev dove appropriato
  • Core Dump Disabilitati: Sistema configurato per prevenire core dump per motivi di sicurezza
  • Swap Disabilitato: Memoria swap disabilitata per prevenire perdite di dati
  • Protezione contro la Scansione delle Porte: Rilevamento e blocco automatico dei tentativi di scansione delle porte
  • Transparent Huge Pages Disabilitate: THP disabilitate per migliorare prestazioni e sicurezza
  • Indurimento dei Servizi di Sistema: Servizi non essenziali come Apport disabilitati
  • Gestione Utenti: Principio del minimo privilegio con utenti separati per deploy e devops
  • Limiti dei File Descriptor: Limiti aumentati per migliori prestazioni e sicurezza

Accordo sul Livello di Servizio

Manteniamo un alto livello di disponibilità e affidabilità del servizio. La nostra infrastruttura è progettata per la ridondanza e la tolleranza ai guasti per garantire che il tuo servizio email rimanga operativo. Sebbene non pubblichiamo un documento formale SLA, ci impegniamo a:

  • Uptime superiore al 99,9% per tutti i servizi
  • Risposta rapida alle interruzioni del servizio
  • Comunicazione trasparente durante gli incidenti
  • Manutenzione regolare durante i periodi di basso traffico

Sicurezza Open Source

Come servizio open source, la nostra sicurezza beneficia di:

  • Codice trasparente che può essere revisionato da chiunque
  • Miglioramenti della sicurezza guidati dalla comunità
  • Identificazione e patch rapide delle vulnerabilità
  • Nessuna sicurezza basata sull’oscurità

Sicurezza dei Dipendenti

  • Controlli dei precedenti per tutti i dipendenti
  • Formazione sulla consapevolezza della sicurezza
  • Accesso basato sul principio del minimo privilegio
  • Educazione regolare sulla sicurezza

Miglioramento Continuo

Miglioriamo continuamente la nostra postura di sicurezza attraverso:

  • Monitoraggio delle tendenze di sicurezza e delle minacce emergenti
  • Revisione e aggiornamenti regolari delle politiche di sicurezza
  • Feedback da ricercatori di sicurezza e utenti
  • Partecipazione alla comunità della sicurezza

Per maggiori informazioni sulle nostre pratiche di sicurezza o per segnalare problemi di sicurezza, contattare security@forwardemail.net.

Risorse Aggiuntive