Güvenliğin Temel Direkleri
Yemlee'nin koruma yaklaşımı tek bir özelliğe değil, birbirini tamamlayan katmanlara dayanır.
Uçtan Uca Şifreleme (E2EE)
Yemlee kullanıcıları arasındaki mesajlar ve ekler, RSA-OAEP ve AES-GCM algoritmalarıyla (zarf şifreleme) şifrelenir. İçerikleriniz sunucularımızda yalnızca şifreli halde saklanır; sizden ve alıcıdan başka hiç kimse, biz dahil, okuyamaz.
Sıfır Bilgi Mimarisi
Parolanız ve özel anahtarınız sunucularımıza asla şifresiz ulaşmaz; anahtarınız yalnızca sizin parolanızla çözülebilecek şekilde şifreli saklanır. Sunucularımıza fiziksel erişim sağlansa dahi içeriğiniz güvende kalır.
Dış Dünyayla İletişim — Kapalı Değil, Korumalı
Yemlee artık kapalı devre değildir; Gmail dahil tüm sağlayıcılarla tam alım/gönderim yapar. Fark, bunu güvenliği koruyarak yapmasıdır.
Gelen Şifreleme Geçidi
Dışarıdan gelen e-postalar, sunucumuza ulaşır ulaşmaz açık anahtarınızla şifrelenir ve kutunuzda hep şifreli saklanır. Böylece bekleme hâlindeki e-postalarınız da korunur.
Doğrulanmış Gönderim + Filtreleme
Gönderdiğiniz e-postalar SPF, DKIM ve DMARC ile imzalanır; alıcı sunucularda güvenilir kabul edilir. Gelen tüm postalar ise spam filtresinden ve ClamAV virüs taramasından geçer.
Kurumsal İzolasyon ve Erişim Güvenliği
Kurumsal verileriniz yalıtılır, erişim ise çok katmanlı korunur.
Kuruma Özel Yalıtım
Her kurumun (tenant) verileri kendi kapsamında yalıtılır ve diğer kurumların verilerinden ayrıştırılır. Kurumlar arası yetkisiz erişim engellenir.
Erişim Koruması
Tüm trafikte TLS/SSL şifreleme, tek kullanımlık kodla (OTP) kimlik doğrulama, başarısız giriş denemelerine karşı brute-force koruması ve CSRF/oturum güvenliği uygulanır.
Açık Standart: YASP
Güvenli iletişimi yaygınlaştırmak için YASP (Yemlee Anahtar Sorgulama Protokolü) adında açık bir standart geliştiriyoruz. YASP, farklı e-posta sağlayıcılarının birbirlerinin kullanıcı anahtarlarını güvenli ve merkeziyetsiz biçimde keşfetmesini hedefler; böylece YASP'ı destekleyen platformlarla da güvenli iletişim kurulabilir.
YASP protokol detaylarını inceleyin →Verilerinizi koruma altına alın
Kurumunuzun en değerli varlığı verilerinizi korumak için Yemlee'ye güvenin. Bireysel hesap açın veya kurumsal başvuru yapın.