Comentario por User1455405 · Jul 2013

Si supiera que Inky almacena mi contraseña en su servidor, no la descargaría en primer lugar. Ellos dicen que su cuenta es segura, pero todo el esquema es completamente ridículo. Al menos una de mis cuentas se usa para restablecer las contraseñas de muchos otros servicios, ¿por qué demonios confiaría en un tercero, incluso encriptado?

Comentario por nandayo · Mar 2013

La contraseña del correo electrónico se guarda en su servidor, dice su sitio web. "Encriptada" pero aun así guardada. No, vaya por mí. ¿Están mis contraseñas de correo electrónico almacenadas en los servidores de Inky? Inky se conecta a sus proveedores de correo electrónico y procesa su correo en su máquina. Sus datos de correo electrónico nunca pasan a través de nuestros servidores. Inky almacena sus contraseñas de correo electrónico cifradas en nuestros servidores, pero la clave de descifrado es su contraseña de Inky. Esto significa que nadie, ni siquiera los empleados de Inky, pueden acceder a sus datos sin conocer su contraseña. Esto también significa que puede tener una cuenta de Inky para varias computadoras porque su información se transfiere encriptada a través de la nube.

Comentario por Inky · Oct 2015

Tiene razón al preocuparse por el problema general de dónde y cómo se almacenan sus credenciales de correo electrónico. Sin embargo, hay mucha confusión sobre cómo nosotros y por qué Inky hace esto. Aquí hay un resumen que, con suerte, debería aclarar las cosas. Primero, el por qué: hacerlo significa que cuando configura Inky en un nuevo dispositivo, por ejemplo, lo tiene en su escritorio pero luego lo instala en su computadora portátil. t necesita ingresar todos los detalles de su servidor de nuevo. Este es un gran ahorro de tiempo para todos, pero los usuarios más expertos en tecnología. También significa que cuando, digamos, le dice a Inky un mensaje o no es relevante para usted, esa información se aplica a todas sus instancias de Inky, no solo a esa. Ahora, el cómo: la explicación técnica completa se encuentra en nuestras Preguntas frecuentes , aquí: http://inky.com/faqs/securely_storing_information/ La historia corta es que ciframos sus credenciales usando una clave reforzada derivada de su contraseña de inicio de sesión de Inky.
Es importante destacar que Inky lo autentica en nuestros servidores de tal manera que no se nos transmite información sobre su contraseña, y por lo tanto sobre su clave de cifrado. Esto significa que almacenamos datos cifrados en su nombre y no podemos descifrarlos por nosotros mismos. de un ataque de fuerza bruta. Lo mismo se aplica a terceros (piratas informáticos, etc.) que de alguna manera podrían ingresar a nuestros servidores. Esta es también la razón por la que no podemos restablecer su contraseña si la olvida, simplemente no la sabemos. Tomamos la seguridad de manera increíble y le dedicamos recursos importantes. Por ejemplo, Inky simplemente no se conecta a los servidores donde la contraseña del usuario debe transmitirse en texto sin formato. (¡Todavía hay algunos por ahí!) Y hemos puesto un gran esfuerzo en nuestra pila de TLS, para garantizar que la validación del certificado se realice correctamente.
Como puede ver en este documento (https://www.cs.utexas.edu/~shmat/shmat_ccs12.pdf), muchos clientes de mensajería no hacen lo correcto en las comunicaciones cifradas. Finalmente, la tendencia Entre los sistemas de correo electrónico ha sido mover todo el correo a la nube; virtualmente cada nueva aplicación de correo procesa su correo en la nube en lugar de hacerlo en su máquina local. Esto compromete su privacidad, que es la razón por la que Inky NO hace esto .-- El Inky TeamSorry, el enlace de Preguntas Frecuentes se rompió. Aquí está el correcto: http: //inky.com/faqs/securely_ almacenando & lowbar; information / - Inky Team @ Inky puede agregar la opción de guardar las contraseñas en el servidor o guardarlas localmente