SicherheitDer Editor bleibt, wo er lizenziert ist.
Die meisten einbettbaren Editoren liefern ihren Code in Ihr Bundle und hoffen auf das Beste. Mailblocks verlässt nie unsere Server, und der Browser setzt durch, wo der Editor erscheinen darf.
Ein Loader, keine Bibliothek
Ihre Anwendung bindet nur ein kleines Loader-Skript ein. Der Editor selbst wird nie als Paket veröffentlicht und ist nicht Teil Ihres Bundles.
Frame-Ancestors
Beim Laden des Frames gleichen wir die einbettende Website mit Ihrer Lizenz ab. Per Content-Security-Policy teilen wir dem Browser mit, dass nur dieser Origin den Frame anzeigen darf.
Einmalige Start-Tickets
Ein autorisierter Frame erhält ein verschlüsseltes Ticket, das nach wenigen Minuten abläuft und genau eine Editor-Sitzung öffnet.
Signierter Code mit Wasserzeichen
Das Editor-Skript wird nur an unsere eigenen Frames ausgeliefert, über signierte, ablaufende URLs. Jede Kopie trägt die ID der Lizenz, für die sie ausgeliefert wurde.
Kurzlebige Sitzungen
Uploads, KI-Generierungen und Speicherzugriffe brauchen ein Sitzungstoken. Es verfällt, sobald die Lizenz gesperrt oder ihre Schlüssel erneuert werden.
Signierte Nutzer-IDs
Bei aktivierter Signierung kann nur Ihr Server Sitzungen für Ihre Nutzer öffnen, denn nur er kennt den Secret Key.
Sie sehen jede Ablehnung
Zugriffsversuche von nicht autorisierten Domains, ungültige Signaturen und blockierte Nutzer erscheinen mit Origin und Uhrzeit in Ihrem Dashboard. So bleibt ein kompromittierter Schlüssel nie unbemerkt.
Fragen zur Sicherheit
Ist der Public Key geheim?
Nein. Er identifiziert Ihre Lizenz im Browser und funktioniert nur auf Ihren freigegebenen Domains. Auf Ihren Server gehört der Secret Key.
Was passiert, wenn ein Schlüssel nach außen gelangt?
Erneuern Sie beide Schlüssel im Dashboard. Geöffnete Editoren schließen sich sofort, und der alte Public Key funktioniert nicht mehr.
Wo werden Designs gespeichert?
Bei Ihnen. Der Editor übergibt HTML und Design-JSON an Ihre Seite. Mailblocks behält keine Kopien der E‑Mails Ihrer Nutzer. Bis zum Speichern kann ein Entwurf im Browser der jeweiligen Person liegen.
Welche Daten verarbeitet Mailblocks?
Einen Hash der übergebenen Nutzer-IDs, den einbettenden Origin und die für die Abrechnung nötigen Nutzungszahlen. Bilder werden nur gespeichert, wenn Sie die gehostete Bibliothek nutzen.