Безпека
Як ми захищаємо ваші дані.
Для онлайн-перенесення воркеру потрібен доступ до обох скриньок — інакше копіювати листи нічим. Тому важлива не обіцянка «ми серйозно ставимося до безпеки», а точний опис того, що відбувається з обліковими даними на кожному кроці.
Модель безпеки та повідомлення про вразливість- TTLОкремий ключ на кожне завдання
З’єднання із сайтом захищене HTTPS. Перед постановкою завдання в чергу облікові дані додатково шифруються для воркера: у сховище потрапляє зашифрований пакет, відкритий пароль не зберігається і не пишеться в журнали. Пакет і ключ позначаються на видалення при завершенні завдання або за таймаутом.
- IN-MEMORYРозшифрування в пам’яті воркера
Пакет розшифровується в пам’яті воркера в момент запуску і живе там до кінця перенесення. Саме перенесення виконується окремим процесом imapsync під керуванням воркера — облікові дані передаються процесу через оточення і не потрапляють в аргументи команди.
- NO-STOREЛисти не затримуються
Повідомлення передаються потоком зі старого сервера на новий. Ми не зберігаємо вміст листів: MoveMailbox не стає копією вашого листування.
- SELF-HOSTEDАбо не віддавайте пароль узагалі
Настільний клієнт і Docker-збірка працюють цілком у вас: пошта йде напряму між вашими серверами, наша інфраструктура не бере участі. Це найсуворіший варіант, і він безкоштовний.
Дізнайтеся обсяг своєї скриньки. Це нічого не коштує.
Підключіть два сервери, подивіться розмір і вирішуйте. Або заберіть клієнт і тримайте все в себе.
Код на GitHub · на базі imapsync · без реєстрації