Bezpieczne udostępnianie danych uwierzytelniających SMTP
Udostępniaj dane uwierzytelniające serwera SMTP i klucze API usług e-mail przez zaszyfrowane linki, które wygasają po odczytaniu.
Problem
Dane uwierzytelniające SMTP udostępniane przez czat lub e-mail zapewniają pełny dostęp do wysyłania wiadomości w imieniu twojej domeny. Skompromitowane dane uwierzytelniające serwera e-mail umożliwiają kampanie phishingowe pozornie pochodzące z twojej organizacji, niszczą reputację nadawcy i mogą prowadzić do umieszczenia domeny na czarnej liście. Dane te często zawierają host przekaźnika, port, nazwę użytkownika i hasło w jednym ciągu.
Jak Vaulted pomaga
Vaulted szyfruje dane uwierzytelniające SMTP w przeglądarce za pomocą AES-256-GCM i generuje samozniszczający się link. Klucz szyfrowania żyje tylko we fragmencie URL i nigdy nie trafia na żaden serwer. Po odczytaniu danych uwierzytelniających przez odbiorcę link wygasa, nie pozostawiając śladu w historiach wiadomości.
Jak to zrobić
- Wklej host SMTP, port, nazwę użytkownika i hasło do Vaulted
- Ustaw limit wyświetleń i czas wygaśnięcia odpowiedni do harmonogramu wdrożenia
- Udostępnij zaszyfrowany link deweloperowi konfigurującemu wysyłanie e-maili
- Odbiorca konfiguruje klienta pocztowego lub aplikację, a link niszczy się