Öffentliche Postfächer
TinyMail authentifiziert keine Posteingangsleser. Jeder, der eine Adresse kennt oder errät, kann Nachrichten über das Web oder die API anzeigen. Dabei handelt es sich um öffentliche temporäre Posteingänge, nicht um private Postfächer.
Bereinigen von eingehendem HTML
E-Mail-HTML wird beim Empfang bereinigt: Skripte, Formulare, Bilder, Stile und unsichere Links werden entfernt. Die Weboberfläche zeigt bereinigtes HTML in einem Sandbox-Iframe an, ohne dass Skripts ausgeführt werden müssen. Klartextnachrichten werden mit zugewiesen textContent.
Die Nachrichtenlisten-API gibt keine Nachrichtentexte zurück. nur die Detailantwort beinhaltet body und desinfiziert html_body.
Raten- und Ressourcengrenzen
Die API-Rate begrenzt nach IP-Adresse und Endpunktgruppe (Posteingänge lesen, Domänen prüfen/hinzufügen, Nachrichten löschen). SMTP begrenzt gleichzeitige Verbindungen, Verbindungen pro IP, Empfänger pro Nachricht und Nachrichtengröße. Es gelten Nachrichtenkontingente pro Posteingang und Gesamtspeichergrenzen. Neue Nachrichten werden abgelehnt, wenn Grenzwerte überschritten werden.
Datenaufbewahrung
E-Mails werden automatisch gelöscht nach 3 Tagen. TinyMail empfängt E-Mails nur, sendet sie jedoch nicht und unterhält daher keine Warteschlange für ausgehende E-Mails. Verwenden Sie TinyMail nicht für Langzeitgeheimnisse.
Für den Live-Service gilt die 3-tägige Aufbewahrungsfrist. Backups können Kopien länger aufbewahren; Die Löschung aus jeder Kopie kann zu diesem Zeitpunkt nicht garantiert werden. Posteingänge mit benutzerdefinierten Domänen verwenden dasselbe öffentliche Zugriffsmodell.
Verantwortungsvolle Offenlegung von Sicherheitslücken
TinyMail veröffentlicht auf dieser Seite kein dediziertes Sicherheitspostfach. Verwenden Sie bei der Beschreibung eines Problems öffentlich beobachtbares Verhalten (Web, API, eingehendes SMTP) und tun Sie es nicht Senden Sie Token, Passwörter, Nachrichteninhalte oder interne Adressen.
Auf dieser Seite werden keine internen Serveradressen, Schlüssel oder privaten Bereitstellungsdetails aufgeführt.