安全实践

前言

在 Forward Email，安全是我们的首要任务。我们已实施全面的安全措施来保护您的电子邮件通信和个人数据。本文档概述了我们的安全实践以及我们为确保您的电子邮件的机密性、完整性和可用性而采取的步骤。

基础设施安全

安全数据中心

我们的基础架构托管在符合 SOC 2 标准的数据中心，具有以下特点：

24/7 全天候物理安全和监控
生物识别访问控制
冗余电源系统
先进的火灾探测和灭火技术
环境监测

网络安全

我们实施多层网络安全：

具有严格访问控制列表的企业级防火墙
DDoS 防护和缓解
定期进行网络漏洞扫描
入侵检测和预防系统
所有服务端点之间的流量加密
端口扫描保护，自动阻止可疑活动

[!IMPORTANT] 所有传输中的数据均使用 TLS 1.2+ 和现代密码套件进行加密。

电子邮件安全

加密

传输层安全性 (TLS)：所有电子邮件流量在传输过程中均使用 TLS 1.2 或更高版本加密
端到端加密：支持OpenPGP/MIME和S/MIME标准
存储加密：所有存储的电子邮件均使用 SQLite 文件中的 ChaCha20-Poly1305 加密进行静态加密
全盘加密：整个磁盘的 LUKS v2 加密
全面保障：我们实现静态加密、内存加密和传输加密

[!NOTE] 我们是世界上第一个也是唯一一个使用抗量子和单独加密的 SQLite 邮箱的电子邮件服务。

身份验证和授权

DKIM 签名：所有发送的电子邮件都使用 DKIM 签名
SPF 和 DMARC：全面支持 SPF 和 DMARC，防止电子邮件欺骗
MTA-STS：支持 MTA-STS 强制实施 TLS 加密
多重身份验证：可供所有帐户访问

反滥用措施

垃圾邮件过滤：利用机器学习进行多层垃圾邮件检测
病毒扫描：实时扫描所有附件
速率限制：防止暴力破解和枚举攻击
IP 声誉：监控发送 IP 信誉
内容过滤：检测恶意 URL 和网络钓鱼尝试

資料保護

数据最小化

我们遵循数据最小化原则：

我们仅收集提供服务所需的数据
电子邮件内容在内存中处理，除非 IMAP/POP3 传送需要，否则不会持久存储
日志将匿名化，并仅在必要时保留

备份和恢复

每日自动加密备份
地理分布的备份存储
定期备份恢复测试
具有定义 RPO 和 RTO 的灾难恢复程序

服务提供商

我们精心挑选服务提供商，以确保他们符合我们的高安全标准。以下是我们用于国际数据传输的提供商及其 GDPR 合规状态：

提供者	目的	DPF 认证	GDPR 合规页面
云耀斑	CDN、DDoS 保护、DNS	✅ 是的	Cloudflare GDPR
数据包	服务器基础设施	❌ 没有	数据包隐私
数字海洋	云基础设施	❌ 没有	DigitalOcean GDPR
沃尔特	云基础设施	❌ 没有	Vultr GDPR
条纹	付款处理	✅ 是的	Stripe 隐私中心
贝宝	付款处理	❌ 没有	PayPal 隐私

我们使用这些提供商来确保可靠、安全的服务交付，同时保持遵守国际数据保护法规。所有数据传输均在适当的保护措施下进行，以保护您的个人信息。

合规与审计

定期安全评估

我们的团队会定期监控、审查和评估代码库、服务器、基础设施和实践。我们实施了全面的安全计划，其中包括：

定期轮换 SSH 密钥
持续监控访问日志
自动安全扫描
主动漏洞管理
对所有团队成员进行定期安全培训

遵守

GDPR 合规数据处理实践
数据处理协议 (DPA) 可供商业客户使用
符合 CCPA 的隐私控制
SOC 2 Type II 审核流程

事件响应

我们的安全事件响应计划包括：

检测：自动监测和警报系统
遏制：立即隔离受影响的系统
根除：消除威胁并分析根本原因
恢复：安全恢复服务
通知：及时与受影响的用户沟通
事后分析：全面检讨及改善

[!警告] 如果您发现安全漏洞，请立即报告给 security@forwardemail.net.

安全开发生命周期

flowchart LR
    A[Requirements] --> B[Design]
    B --> C[Implementation]
    C --> D[Verification]
    D --> E[Release]
    E --> F[Maintenance]
    F --> A
    B -.-> G[Threat Modeling]
    C -.-> H[Static Analysis]
    D -.-> I[Security Testing]
    E -.-> J[Final Security Review]
    F -.-> K[Vulnerability Management]

所有代码都经过：