Thực hành Bảo mật
Lời nói đầu
Tại Forward Email, bảo mật là ưu tiên hàng đầu của chúng tôi. Chúng tôi đã triển khai các biện pháp bảo mật toàn diện để bảo vệ giao tiếp email và dữ liệu cá nhân của bạn. Tài liệu này trình bày các thực hành bảo mật của chúng tôi và các bước chúng tôi thực hiện để đảm bảo tính bảo mật, toàn vẹn và khả dụng của email của bạn.
Bảo mật Hạ tầng
Trung tâm Dữ liệu An toàn
Hạ tầng của chúng tôi được lưu trữ tại các trung tâm dữ liệu tuân thủ SOC 2 với:
- An ninh vật lý và giám sát 24/7
- Kiểm soát truy cập bằng sinh trắc học
- Hệ thống điện dự phòng
- Phát hiện và dập cháy tiên tiến
- Giám sát môi trường
Bảo mật Mạng
Chúng tôi triển khai nhiều lớp bảo mật mạng:
- Tường lửa cấp doanh nghiệp với danh sách kiểm soát truy cập nghiêm ngặt
- Bảo vệ và giảm thiểu DDoS
- Quét lỗ hổng mạng định kỳ
- Hệ thống phát hiện và ngăn chặn xâm nhập
- Mã hóa lưu lượng giữa tất cả các điểm dịch vụ
- Bảo vệ quét cổng với chặn tự động các hoạt động đáng ngờ
Important
Tất cả dữ liệu truyền tải đều được mã hóa sử dụng TLS 1.2+ với bộ mã hóa hiện đại.
Bảo mật Email
Mã hóa
- Transport Layer Security (TLS): Tất cả lưu lượng email được mã hóa khi truyền tải sử dụng TLS 1.2 trở lên
- Mã hóa Đầu-cuối: Hỗ trợ các chuẩn OpenPGP/MIME và S/MIME
- Mã hóa Lưu trữ: Tất cả email lưu trữ được mã hóa khi nghỉ sử dụng mã hóa ChaCha20-Poly1305 trong các file SQLite
- Mã hóa Toàn bộ Ổ đĩa: Mã hóa LUKS v2 cho toàn bộ ổ đĩa
- Bảo vệ Toàn diện: Chúng tôi triển khai mã hóa khi lưu trữ, mã hóa trong bộ nhớ và mã hóa khi truyền tải
Note
Chúng tôi là dịch vụ email đầu tiên và duy nhất trên thế giới sử dụng hộp thư SQLite được mã hóa cá nhân và chống lượng tử.
Xác thực và Ủy quyền
- Ký DKIM: Tất cả email gửi đi đều được ký bằng DKIM
- SPF và DMARC: Hỗ trợ đầy đủ SPF và DMARC để ngăn chặn giả mạo email
- MTA-STS: Hỗ trợ MTA-STS để bắt buộc mã hóa TLS
- Xác thực Đa yếu tố: Có sẵn cho tất cả truy cập tài khoản
Biện pháp Chống Lạm dụng
- Lọc Spam: Phát hiện spam đa lớp với học máy
- Quét Virus: Quét thời gian thực tất cả tệp đính kèm
- Giới hạn Tốc độ: Bảo vệ chống tấn công brute force và dò tìm
- Đánh giá Uy tín IP: Giám sát uy tín IP gửi đi
- Lọc Nội dung: Phát hiện URL độc hại và các cố gắng lừa đảo
Bảo vệ Dữ liệu
Giảm thiểu Dữ liệu
Chúng tôi tuân theo nguyên tắc giảm thiểu dữ liệu:
- Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ
- Nội dung email được xử lý trong bộ nhớ và không lưu trữ lâu dài trừ khi cần thiết cho việc giao nhận IMAP/POP3
- Nhật ký được ẩn danh và chỉ lưu giữ trong thời gian cần thiết
Sao lưu và Phục hồi
- Sao lưu tự động hàng ngày với mã hóa
- Lưu trữ sao lưu phân tán theo địa lý
- Kiểm tra phục hồi sao lưu định kỳ
- Quy trình phục hồi thảm họa với RPO và RTO được xác định
Nhà cung cấp dịch vụ
Chúng tôi lựa chọn kỹ lưỡng các nhà cung cấp dịch vụ để đảm bảo họ đáp ứng các tiêu chuẩn bảo mật cao của chúng tôi. Dưới đây là các nhà cung cấp mà chúng tôi sử dụng cho việc chuyển dữ liệu quốc tế và trạng thái tuân thủ GDPR của họ:
| Nhà cung cấp | Mục đích | Được chứng nhận DPF | Trang tuân thủ GDPR |
|---|---|---|---|
| Cloudflare | CDN, bảo vệ DDoS, DNS | ✅ Có | Cloudflare GDPR |
| DataPacket | Hạ tầng máy chủ | ❌ Không | DataPacket Privacy |
| Digital Ocean | Hạ tầng đám mây | ❌ Không | DigitalOcean GDPR |
| GitHub | Lưu trữ mã nguồn, CI/CD | ✅ Có | GitHub GDPR |
| Vultr | Hạ tầng đám mây | ❌ Không | Vultr GDPR |
| Stripe | Xử lý thanh toán | ✅ Có | Stripe Privacy Center |
| PayPal | Xử lý thanh toán | ❌ Không | PayPal Privacy |
Chúng tôi sử dụng các nhà cung cấp này để đảm bảo cung cấp dịch vụ đáng tin cậy, an toàn đồng thời duy trì tuân thủ các quy định bảo vệ dữ liệu quốc tế. Tất cả các chuyển dữ liệu đều được thực hiện với các biện pháp bảo vệ thích hợp nhằm bảo vệ thông tin cá nhân của bạn.
Tuân thủ và Kiểm toán
Đánh giá An ninh Định kỳ
Đội ngũ của chúng tôi thường xuyên giám sát, xem xét và đánh giá mã nguồn, máy chủ, hạ tầng và các thực hành. Chúng tôi triển khai một chương trình bảo mật toàn diện bao gồm:
- Thay đổi định kỳ khóa SSH
- Giám sát liên tục các nhật ký truy cập
- Quét bảo mật tự động
- Quản lý lỗ hổng chủ động
- Đào tạo bảo mật định kỳ cho tất cả thành viên trong nhóm
Tuân thủ
- Thực hành xử lý dữ liệu tuân thủ GDPR
- Có sẵn Thỏa thuận Xử lý Dữ liệu (DPA) cho khách hàng doanh nghiệp
- Kiểm soát quyền riêng tư tuân thủ CCPA
- Quy trình được kiểm toán SOC 2 Loại II
Phản ứng Sự cố
Kế hoạch phản ứng sự cố bảo mật của chúng tôi bao gồm:
- Phát hiện: Hệ thống giám sát và cảnh báo tự động
- Kiểm soát: Cách ly ngay lập tức các hệ thống bị ảnh hưởng
- Loại bỏ: Loại bỏ mối đe dọa và phân tích nguyên nhân gốc rễ
- Phục hồi: Khôi phục dịch vụ an toàn
- Thông báo: Thông tin kịp thời đến người dùng bị ảnh hưởng
- Phân tích sau sự cố: Đánh giá toàn diện và cải tiến
Warning
Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo ngay lập tức tới security@forwardemail.net.
Vòng đời Phát triển Bảo mật
Tất cả mã nguồn trải qua:
- Thu thập yêu cầu bảo mật
- Mô hình hóa mối đe dọa trong quá trình thiết kế
- Thực hành mã hóa an toàn
- Kiểm tra bảo mật ứng dụng tĩnh và động
- Đánh giá mã với trọng tâm bảo mật
- Quét lỗ hổng phụ thuộc
Tăng cường bảo mật máy chủ
Cấu hình Ansible của chúng tôi thực hiện nhiều biện pháp tăng cường bảo mật máy chủ:
- Tắt truy cập USB: Các cổng vật lý bị vô hiệu hóa bằng cách đưa module kernel usb-storage vào danh sách đen
- Quy tắc tường lửa: Quy tắc iptables nghiêm ngặt chỉ cho phép các kết nối cần thiết
- Tăng cường SSH: Chỉ xác thực bằng khóa, không đăng nhập bằng mật khẩu, vô hiệu hóa đăng nhập root
- Cách ly dịch vụ: Mỗi dịch vụ chạy với quyền tối thiểu cần thiết
- Cập nhật tự động: Các bản vá bảo mật được áp dụng tự động
- Khởi động an toàn: Quá trình khởi động được xác minh để ngăn chặn can thiệp
- Tăng cường kernel: Tham số kernel và cấu hình sysctl an toàn
- Hạn chế hệ thống tập tin: các tùy chọn mount noexec, nosuid, và nodev khi thích hợp
- Tắt core dumps: Hệ thống được cấu hình để ngăn chặn core dumps vì lý do bảo mật
- Tắt swap: Bộ nhớ swap bị vô hiệu hóa để ngăn rò rỉ dữ liệu
- Bảo vệ quét cổng: Phát hiện và chặn tự động các cố gắng quét cổng
- Tắt Transparent Huge Pages: THP bị vô hiệu hóa để cải thiện hiệu suất và bảo mật
- Tăng cường dịch vụ hệ thống: Vô hiệu hóa các dịch vụ không cần thiết như Apport
- Quản lý người dùng: Nguyên tắc quyền tối thiểu với người dùng deploy và devops riêng biệt
- Giới hạn mô tả tập tin: Tăng giới hạn để cải thiện hiệu suất và bảo mật
Thỏa thuận cấp độ dịch vụ
Chúng tôi duy trì mức độ sẵn sàng và độ tin cậy dịch vụ cao. Hạ tầng của chúng tôi được thiết kế để có tính dự phòng và chịu lỗi nhằm đảm bảo dịch vụ email của bạn luôn hoạt động. Mặc dù chúng tôi không công bố tài liệu SLA chính thức, chúng tôi cam kết:
- Thời gian hoạt động 99,9%+ cho tất cả dịch vụ
- Phản hồi nhanh chóng khi có gián đoạn dịch vụ
- Giao tiếp minh bạch trong các sự cố
- Bảo trì định kỳ vào các thời điểm ít lưu lượng
Bảo mật mã nguồn mở
Là một dịch vụ mã nguồn mở, bảo mật của chúng tôi được hưởng lợi từ:
- Mã nguồn minh bạch có thể được bất kỳ ai kiểm tra
- Cải tiến bảo mật do cộng đồng thúc đẩy
- Phát hiện và vá lỗi nhanh chóng
- Không bảo mật dựa trên sự mờ mịt
Bảo mật nhân viên
- Kiểm tra lý lịch cho tất cả nhân viên
- Đào tạo nhận thức về bảo mật
- Nguyên tắc truy cập quyền tối thiểu
- Giáo dục bảo mật định kỳ
Cải tiến liên tục
Chúng tôi liên tục cải thiện vị thế bảo mật thông qua:
- Giám sát xu hướng bảo mật và các mối đe dọa mới nổi
- Đánh giá và cập nhật chính sách bảo mật định kỳ
- Phản hồi từ các nhà nghiên cứu bảo mật và người dùng
- Tham gia cộng đồng bảo mật
Để biết thêm thông tin về các thực hành bảo mật của chúng tôi hoặc để báo cáo các mối quan ngại về bảo mật, vui lòng liên hệ security@forwardemail.net.