Práticas de Segurança

Prefácio

No Forward Email, a segurança é nossa maior prioridade. Este documento descreve as práticas que usamos para proteger suas comunicações por email e dados pessoais, e para manter seu email confidencial, íntegro e disponível.

Segurança da Infraestrutura

Data Centers Seguros

Nossa infraestrutura está hospedada em data centers compatíveis com SOC 2 com:

Segurança física e vigilância 24/7
Controles de acesso biométricos
Sistemas de energia redundantes
Detecção e supressão avançada de incêndios
Monitoramento ambiental

Segurança de Rede

Implementamos múltiplas camadas de segurança de rede:

Firewalls de nível empresarial com listas de controle de acesso rigorosas
Proteção e mitigação contra DDoS
Escaneamento regular de vulnerabilidades de rede
Sistemas de detecção e prevenção de intrusões
Criptografia de tráfego entre todos os pontos finais do serviço
Proteção contra varredura de portas com bloqueio automático de atividades suspeitas

Important

Todos os dados em trânsito são criptografados usando TLS 1.2+ com suítes de cifra modernas.

Segurança de Email

Criptografia

Transport Layer Security (TLS): Todo o tráfego de email é criptografado em trânsito usando TLS 1.2 ou superior
Criptografia de Ponta a Ponta: Suporte aos padrões OpenPGP/MIME e S/MIME
Criptografia de Armazenamento: Todos os emails armazenados são criptografados em repouso usando criptografia ChaCha20-Poly1305 em arquivos SQLite
Criptografia de Disco Completo: Criptografia LUKS v2 para todo o disco
Proteção Abrangente: Implementamos criptografia em repouso, em memória e em trânsito

Note

Somos o primeiro e único serviço de email do mundo a usar caixas de correio SQLite criptografadas individualmente e resistentes a computação quântica.

Autenticação e Autorização

Assinatura DKIM: Todos os emails enviados são assinados com DKIM
SPF e DMARC: Suporte completo para SPF e DMARC para prevenir falsificação de email
MTA-STS: Suporte para MTA-STS para impor criptografia TLS
Autenticação Multifator: Disponível para todo acesso à conta

Medidas Anti-Abuso

Filtro de Spam: Detecção de spam em múltiplas camadas com aprendizado de máquina
Escaneamento de Vírus: Escaneamento em tempo real de todos os anexos
Limitação de Taxa: Proteção contra ataques de força bruta e enumeração
Reputação de IP: Monitoramento da reputação do IP remetente
Filtro de Conteúdo: Detecção de URLs maliciosas e tentativas de phishing

Proteção de Dados

Minimização de Dados

Seguimos o princípio da minimização de dados:

Coletamos apenas os dados necessários para fornecer nosso serviço
O conteúdo do email é processado em memória e não armazenado persistentemente, a menos que necessário para entrega IMAP/POP3
Logs são anonimizados e retidos apenas pelo tempo necessário

Backup e Recuperação

Backups diários automatizados com criptografia
Armazenamento de backup distribuído geograficamente
Testes regulares de restauração de backup
Procedimentos de recuperação de desastres com RPO e RTO definidos

Provedores de Serviço

Selecionamos provedores de serviço que atendem aos nossos padrões de segurança. Abaixo estão os provedores que usamos para transferência internacional de dados e seu status de conformidade com o GDPR:

Provedor	Finalidade	Certificado DPF	Página de Conformidade GDPR
Cloudflare	CDN, proteção contra DDoS, DNS	✅ Sim	Cloudflare GDPR
DataPacket	Infraestrutura de servidores	❌ Não	DataPacket Privacy
Digital Ocean	Infraestrutura em nuvem	❌ Não	DigitalOcean GDPR
GitHub	Hospedagem de código-fonte, CI/CD	✅ Sim	GitHub GDPR
Vultr	Infraestrutura em nuvem	❌ Não	Vultr GDPR
Stripe	Processamento de pagamentos	✅ Sim	Stripe Privacy Center
PayPal	Processamento de pagamentos	❌ Não	PayPal Privacy

Usamos esses provedores para garantir a entrega de serviços confiáveis e seguros, mantendo a conformidade com as regulamentações internacionais de proteção de dados. Todas as transferências de dados são realizadas com as salvaguardas apropriadas para proteger suas informações pessoais.

Conformidade e Auditoria

Avaliações Regulares de Segurança

Nossa equipe monitora, revisa e avalia regularmente a base de código, servidores, infraestrutura e práticas. Nosso programa de segurança inclui:

Rotação regular de chaves SSH
Monitoramento contínuo dos logs de acesso
Escaneamento automatizado de segurança
Gestão proativa de vulnerabilidades
Treinamento regular de segurança para todos os membros da equipe

Conformidade

Práticas de tratamento de dados em conformidade com o GDPR
Acordo de Processamento de Dados (DPA) disponível para clientes empresariais
Controles de privacidade em conformidade com o CCPA
Processos auditados SOC 2 Tipo II

Resposta a Incidentes

Nosso plano de resposta a incidentes de segurança inclui:

Detecção: Sistemas automatizados de monitoramento e alerta
Contenção: Isolamento imediato dos sistemas afetados
Erradicação: Remoção da ameaça e análise da causa raiz
Recuperação: Restauração segura dos serviços
Notificação: Comunicação oportuna com os usuários afetados
Análise Pós-incidente: Revisão abrangente e melhorias

Warning

Se você descobrir uma vulnerabilidade de segurança, por favor reporte imediatamente para security@forwardemail.net.

Ciclo de Vida de Desenvolvimento de Segurança

Todo o código passa por:

Levantamento de requisitos de segurança
Modelagem de ameaças durante o design
Práticas de codificação segura
Testes de segurança de aplicação estáticos e dinâmicos
Revisão de código com foco em segurança
Escaneamento de vulnerabilidades em dependências

Endurecimento do Servidor

Nossa configuração Ansible implementa diversas medidas de endurecimento do servidor:

Acesso USB Desabilitado: Portas físicas são desabilitadas por meio da lista negra do módulo usb-storage do kernel
Regras de Firewall: Regras rigorosas do iptables permitindo apenas conexões necessárias
Endurecimento SSH: Autenticação baseada em chave somente, sem login por senha, login root desabilitado
Isolamento de Serviços: Cada serviço roda com privilégios mínimos necessários
Atualizações Automáticas: Patches de segurança aplicados automaticamente
Boot Seguro: Processo de boot verificado para prevenir adulterações
Endurecimento do Kernel: Parâmetros seguros do kernel e configurações sysctl
Restrições no Sistema de Arquivos: opções de montagem noexec, nosuid e nodev onde apropriado
Core Dumps Desabilitados: Sistema configurado para prevenir core dumps por segurança
Uso Controlado de Swap: Os hosts de aplicativos e outros que não são de banco de dados permanecem sem swap e são dimensionados e monitorados para que as cargas de trabalho normais permaneçam na RAM. Os hosts MongoDB e Redis usam um arquivo de swap exclusivo do root com vm.swappiness=1 estritamente como uma rede de segurança contra falta de memória, não como capacidade normal. A atividade de swap do banco de dados é monitorada e investigada.
Proteção contra Scan de Portas: Detecção e bloqueio automatizado de tentativas de scan de portas
Transparent Huge Pages Desabilitado: THP desabilitado para melhor desempenho e segurança
Endurecimento de Serviços do Sistema: Serviços não essenciais como Apport desabilitados
Gerenciamento de Usuários: Princípio do menor privilégio com usuários separados para deploy e devops
Limites de Descritores de Arquivo: Limites aumentados para melhor desempenho e segurança

Acordo de Nível de Serviço

Projetamos nossa infraestrutura para redundância e tolerância a falhas, para manter seu serviço de email disponível. Embora não publiquemos um documento formal de SLA, estamos comprometidos com:

99,9%+ de uptime para todos os serviços
Resposta rápida a interrupções de serviço
Comunicação transparente durante incidentes
Manutenção regular em períodos de baixo tráfego

Segurança Open Source

Como um serviço open-source, nossa segurança se beneficia de:

Código transparente que pode ser auditado por qualquer pessoa
Melhorias de segurança conduzidas pela comunidade
Identificação e correção rápida de vulnerabilidades
Sem segurança por obscuridade

Segurança dos Funcionários

Verificação de antecedentes para todos os funcionários
Treinamento de conscientização em segurança
Princípio do menor privilégio de acesso
Educação regular em segurança

Melhoria Contínua

Melhoramos nossa segurança por meio de:

Monitoramento de tendências de segurança e ameaças emergentes
Revisão e atualização regular das políticas de segurança
Feedback de pesquisadores de segurança e usuários
Participação na comunidade de segurança

Para mais informações sobre nossas práticas de segurança ou para reportar preocupações de segurança, por favor contate security@forwardemail.net.