我们的安全方法
域名身份优先
认证流程与事务性邮件在同一已验证域名下运行，使合法沟通更易识别。
受限范围
AccountMaker将功能限制在认证与身份相关沟通，降低误用与滥用路径。
明确行为
与安全相关的操作是有意、可审计且有边界的，不会隐藏在不透明的自动化背后。
我们设计所针对的威胁
AccountMaker在设计时考虑了常见的SaaS安全与滥用场景。
钓鱼与冒充
用户被看似合法的邮件或登录页面欺骗。
域名混淆
认证与邮件来自不同域名，削弱信任信号。
邮件滥用
用于身份沟通的基础设施被挪作垃圾邮件或诈骗。
静默配置错误
DNS、邮件或认证设置错误悄然失效并造成安全缺口。
AccountMaker如何降低风险
强制已验证域名
认证与邮件必须完成域名验证。面向客户的流程不使用共享或供应商域名。
仅限事务性邮件
邮件发送仅限身份与运营用途，不支持营销或批量活动。
入站邮件加固
发送到身份相关地址的入站邮件会被强力过滤、移除附件并以纯内容存储。
一致的身份面
用户在同一个可预测的域名上完成登录与安全沟通。
此安全模型适用对象
For
- 拥有真实用户的SaaS产品
- 需要高强度安全性的B2B平台
- 可预测、可解释的身份认证
Also for
- 内部工具与MVP
- 独立开发项目
- 限期运行产品
透明胜过承诺
AccountMaker避免模糊的安全承诺，而是通过缩小范围、强化域名身份并保持认证与沟通一致来降低风险。
- 清晰边界减少滥用
- 一致性提升用户信任
- 受限能力限制滥用