Tiedä tarkalleen, kuka viestisi avasi.
Asianajotoimistoille, klinikoille, tilitoimistoille ja viranomaisille: sinetöidyt viestit ja asiakirjat, jotka vastaanottaja avaa todistamalla henkilöllisyytensä omilla pankkitunnuksillaan. Sinä saat toimituksesta vahvistuksen.
Pankkitunnistautuminen · Kvanttiturvallinen salaus · Palvelimet Suomessa · Asiakkaasi ei tarvitse asentaa mitään
Uusi turvaviesti
Lähettäminen on helppoa
Syötä vastaanottajan sähköpostiosoite, kirjoita viesti ja lähetä. Vastaanottaja saa linkin tavalliseen sähköpostiinsa. Hänen ei tarvitse asentaa sovellusta eikä luoda tiliä.
Tarkat tietoturva-asetukset
Valitse tunnistautumistapa (pankkitunnukset, tekstiviestikoodi tai PIN-koodi), aseta voimassaoloaika ja rajaa, missä viestin voi avata. Oletusasetukset sopivat useimpiin tilanteisiin, ja voit tiukentaa niitä tarvittaessa.
Kolme kysymystä, joihin tavallinen sähköposti ei vastaa.
Saiko oikea henkilö viestin?
Sähköposti kulkee osoitteeseen, ei ihmiselle. Osoite voi olla jaettu, viestit voivat ohjautua eteenpäin, osoitteessa voi olla kirjoitusvirhe, tai sitä voi yhä lukea viime vuonna lähtenyt assistentti. Tähän asti olet vain olettanut, kuka viestin lukee.
Lukiko hän sen oikeasti?
Lukukuittaus on vapaaehtoinen, ja useimmat asiakkaat jättävät sen lähettämättä. Kun määräaika tai oikeudellinen seuraus riippuu viestistä, "lähetin sen" ei ole sama asia kuin "hän sai sen", ja tiedät, kummalla on merkitystä.
Pystyisitkö todistamaan sen?
Kun valvontaviranomainen, vakuutusyhtiö tai vastapuolen asianajaja kysyy, miten asiakirja toimitettiin ja kenelle, rivi Lähetetyt-kansiossa ei ole näyttö. Se on väite.
Keskeinen ero
Henkilöllisyys, ei pelkkä osoite.
Ennen kuin viesti avautuu, vastaanottaja todistaa, kuka hän on. Ei riitä, että hän pääsee sähköpostiin: hänen on oltava juuri se henkilö, jolle viesti on tarkoitettu.
Pankkitunnukset Suomen luottamusverkoston kautta
Asiakkaasi tunnistautuu samalla tavalla kuin verottajan palveluihin, omiin terveystietoihinsa ja verkkopankkiin: omilla pankkitunnuksillaan. Hänen ei tarvitse opetella mitään uutta, eikä sinun tarvitse neuvoa häntä.
Tai kevyempi tapa, kun se riittää
Vähemmän arkaluonteisissa viesteissä voit vaatia kertakäyttöisen tekstiviestikoodin tai PIN-koodin, josta olette sopineet etukäteen. Valitset tason viestikohtaisesti, tai organisaatiosi määrittää sen puolestasi.
Mitä sinulle jää
Vahvistus siitä, millä tavalla vastaanottaja tunnistautui ja milloin viesti avattiin. Sen ansiosta sinun ei tarvitse uskoa viestin menneen perille, vaan voit osoittaa sen.
Tunnistautuminen ennen avaamista
Pelkkä linkki ei riitä viestin avaamiseen. Avain luovutetaan vasta tunnistautumisen jälkeen.
Pankkitunnukset
Vahvin vaihtoehto: Suomen luottamusverkosto.
Kertakäyttöinen tekstiviestikoodi
Kun viesti on vähemmän arkaluonteinen.
Sovittu PIN-koodi
Koodi, josta olette sopineet muuta kautta.
Maksutiedot suojattuna
Tilinumerot saapuvat perille juuri sellaisina kuin ne lähetit.
Kun maksutiedot kulkevat tavallisena sähköpostina, viestin voi siepata, tilinumerosta voi vaihtaa yhden numeron ja viestin voi lähettää eteenpäin. Asiakkaasi ei voi mitenkään huomata muutosta. Suoja sinetöi viestin sinun laitteellasi ja avaa sen vastaanottajan laitteella, joten perille tulevat juuri ne numerot, jotka kirjoitit, ja juuri siltä organisaatiolta, jolta asiakas niitä odottaa.
Sinetöity, joten sitä ei voi muuttaa matkalla
Viesti sinetöidään sinun laitteellasi ja avataan vastaanottajan laitteella. Kukaan siltä väliltä ei voi lukea sitä, saati muuttaa siitä numeroakaan.
Tunnistettu, joten asiakkaasi tietää viestin tulevan sinulta
Asiakas avaa viestin tunnistautumalla pankkitunnuksillaan ja näkee, että viesti on tullut organisaatioltasi eikä osoitteesta, joka vain näyttää melkein oikealta.
Kirjattu, joten jälkikäteen voi osoittaa, mitä lähetettiin
Jos maksusta tulee riitaa, voit näyttää, mitä lähetit, kenelle ja milloin viesti avattiin.
Missä tilanteissa
Kolme tilannetta, joissa tilinumero kulkee sähköpostissa ja suuri summa seuraa perässä.
Kiinteistökaupat
Kauppasumman maksu myyjän tai asianajajan tilille.
Muuttuneet laskutustiedot
"Pankkiyhteystietomme ovat muuttuneet" on huijausviesteistä kopioiduin.
Ensimmäinen maksu uudelle toimittajalle
Ei aiempaa tilinumeroa, johon uutta voisi verrata.
Turvallinen vastaanotto
Asiakkaasi voivat lähettää sinulle tietoja turvallisesti suoraan verkkosivuiltasi.
Suuri osa luottamuksellisesta tiedosta tulee sinulle pyytämättä: asiakas lähettää henkilötodistuksensa, tilinpäätöksensä, terveystietonsa tai tilinumeronsa tavallisena sähköpostina ilman mitään suojausta. Kun viesti on sähköpostissasi, vahinko on jo tapahtunut, ja vastuu on sinun.
Lähettäjälle ilmaista
Asiakkaasi eivät maksa mitään eivätkä tilaa mitään. Kynnys on tarkoituksella matala, jotta myös epäröivä ensimmäistä kertaa yhteyttä ottava asiakas käyttää palvelua.
Sivuillesi ei upoteta mitään
Kyse on linkistä, ei upotetusta widgetistä tai iframesta. Ei mitään ylläpidettävää, ei mitään, mikä voisi rikkoa sivusi, eikä kolmannen osapuolen skriptiä verkkosivuillasi.
Vastaanottajaa ei voi vaihtaa
Osoite on lukittu linkkiin. Asiakas ei voi vahingossa lähettää tiedostoaan muualle, eikä kukaan voi käyttää linkkiäsi esiintyäkseen sinuna.
Nimesi ja värisi heti ensimmäisessä näkymässä
Brändätyssä versiossa organisaatiosi nimi ja ilme näkyvät heti, kun sivu latautuu, jo ennen kirjautumista. Asiakkaallesi se näyttää sinun omalta turvalliselta kanavaltasi eikä yleiseltä työkalulta, jota satut käyttämään.
Uusi turvaviesti
Lähettäminen on helppoa
Syötä vastaanottajan sähköpostiosoite, kirjoita viesti ja lähetä. Vastaanottaja saa linkin tavalliseen sähköpostiinsa. Hänen ei tarvitse asentaa sovellusta eikä luoda tiliä.
Tarkat tietoturva-asetukset
Valitse tunnistautumistapa (pankkitunnukset, tekstiviestikoodi tai PIN-koodi), aseta voimassaoloaika ja rajaa, missä viestin voi avata. Oletusasetukset sopivat useimpiin tilanteisiin, ja voit tiukentaa niitä tarvittaessa.
Viesti pysyy hallinnassasi lähettämisen jälkeenkin.
Peru viesti
Väärä sanamuoto, väärä tiedosto, väärä vastaanottaja tai päättynyt asiakassuhde. Kun perut lähetetyn viestin, kukaan ei voi enää avata sitä. Muutos tulee voimaan heti.
Aseta voimassaoloaika
Määritä, kuinka monta tuntia tai päivää viesti on voimassa. Kun aika umpeutuu, viestiä ei voi enää avata, eikä sinun tarvitse muistaa tehdä mitään.
Vain yksi avauskerta
Kaikkein arkaluonteisimmalle aineistolle: viestin voi avata kerran, eikä sen jälkeen enää.
Vaatimustenmukaisuus
Näyttöä, ei vakuutteluja.
Jokaisesta toimituksesta jää kirjaus: kenelle viesti lähetettiin, miten vastaanottaja tunnistautui, milloin viesti avattiin ja peruttiinko se. Kirjauksen voi viedä ulos, ja se on kirjoitettu niin, että myös muu kuin tekninen asiantuntija ymmärtää sen.
GDPR:n 32 artiklan mukaan rekisterinpitäjän on toteutettava riskiin nähden asianmukaiset tekniset toimenpiteet. Salaus omalla laitteellasi, vastaanottajan tunnistautuminen ja avaamisesta tallentuva kirjaus vastaavat suoraan tähän vaatimukseen. Ne syntyvät automaattisesti joka kerta, eikä kenenkään tarvitse muistaa niitä.
Kirjaukset omiin asiakirjoihisi
Kuka avasi, miten hän tunnistautui, milloin viesti avattiin ja peruttiinko se.
Tietojen minimointi hoituu itsestään
Voimassaoloajan ja perumisen ansiosta asiakirjat eivät jää huomaamatta paikkoihin, joita et enää hallitse.
Tietojenkäsittelysopimus ja vastaukset tietoturvakyselyyn
Vakiomuotoinen tietojenkäsittelysopimus (DPA), julkinen kuvaus tietoturva-arkkitehtuurista ja nimetty yhteyshenkilö hankintaa varten.
Suuremmille organisaatioille
Määritä tietoturvasäännöt kerran. Ne periytyvät jokaiselle tiimille.
Päätä, kuinka tiukat säännöt organisaatiossasi on: mitkä tunnistautumistavat sallitaan, kuinka kauan viestit ovat voimassa ja mitä niihin saa liittää. Lukitse sitten säännöt. Ne periytyvät osastoille ja tytäryhtiöille, eivätkä nämä voi löysentää niitä.
Organisaatiosi rakenteen mukaan
Ministeriö, sen alla kunta ja kunnan alla koulu. Tai yritys ja sen toimipisteet. Jokainen taso voi tiukentaa perimiään sääntöjä ja päättää asioista, jotka ylempi taso on jättänyt avoimiksi.
Kukaan ei voi heikentää sääntöjä huomaamatta
Työntekijä ei voi ohittaa lukittua sääntöä yhden viestin vuoksi, vaikka se olisi kätevää. Juuri siksi sääntö on lukittu.
Jokainen muutos kirjataan
Kun joku kysyy, kuka muutti sääntöä viime vuosineljänneksellä, vastaus löytyy: näet muuttajan, ajankohdan ja aiemman arvon.
Näin säännöt periytyvät
Jokainen taso perii ylemmän tason säännöt ja voi vain tiukentaa niitä.
Ministeriö
Lukitsee vähimmäistason kaikille alemmille tasoille.
Kunta
Voi tiukentaa sääntöjä, mutta ei löysentää perimiään.
Koulu
Päättää asioista, jotka ylemmät tasot ovat jättäneet avoimiksi.
Asiakkaasi osaa käyttää tätä ilman apua.
Ei sovellusta, ei tiliä, ei uutta salasanaa
Asiakas avaa linkin omasta sähköpostistaan ja tunnistautuu tunnuksilla, jotka hänellä jo on. Ensimmäiselläkään kerralla hänen ei tarvitse luoda mitään.
Puhelimella vaikka odotushuoneessa
Palvelu toimii puhelimen selaimessa. Asiakkaan ei tarvitse ladata mitään päästäkseen lukemaan viestin.
Avaaminen kestää hetken, ja se on tarkoituksellista
Avattaessa vastaanottajan laite tekee tarkoituksella raskaan laskutoimituksen, jotta sinetöidyn datan haltuunsa saanut ei voi murtaa sitä arvailemalla. Kerromme tämän asiakkaallesi odotuksen aikana, jotta hän tietää lukon toimivan eikä luule sivun jumittuneen.
Jos asiakas kadottaa puhelimensa
Tulostetulla palautuslauseella hän pääsee takaisin omiin viesteihinsä. Laitteen katoaminen ei tarkoita viestien katoamista.
Arkkitehtuuri lyhyesti.
Sinetöity laitteellasi
Avaimet luodaan selaimessasi, ja niitä käytetään vain siellä. Meille tulee pelkkää sinetöityä dataa, jota emme pysty avaamaan.
Kvanttiturvallinen siellä, missä sillä on merkitystä
Avaimet suojataan ML-KEM-1024-algoritmilla (FIPS 203) ja itse viesti AES-256-GCM-salauksella. Tänään talteen kerättyjä viestejä ei voi avata tulevaisuudenkaan tietokoneilla.
Näytämme, emme vain lupaa
Kerromme avoimesti, mitä säilytämme, mitä voimme kieltäytyä luovuttamasta ja mihin emme pysty. Lue tietoturva-arkkitehtuurista →
Rakennettu työtänne varten.
Asianajotoimistot
Toimeksiantosopimukset, sovintoesitykset ja muut asiakirjat asiakkaille, jotka saattavat avata ne puhelimellaan. Vahva tunnistautuminen, kun asia sitä edellyttää, ja kirjaus toimeksiannon asiakirjoihin.
Klinikat ja vastaanotot
Lähetteet, tulokset ja hoitosuunnitelmat potilaille sekä vastaanottolinkki verkkosivuillesi, jotta uudet potilaat voivat lähettää esitietonsa ilman salaamatonta sähköpostia.
Tilitoimistot ja neuvonantajat
Pyydä asiakkailta henkilöllisyystodistukset, tilinpäätökset ja KYC-aineistot ja palauta valmiit ilmoitukset. Kumpikaan suunta ei kulje tavallisena sähköpostiliitteenä.
Viranomaiset
Päätökset, tukisuunnitelmat ja muut asiointiviestit kansalaisille, joilla ei ole eikä tarvitsekaan olla käyttäjätiliä. Ylin organisaatio määrittää käytännöt, ja ne periytyvät koko organisaatiorakenteeseen.
Lainkäyttöalue
Suomen lain alla,
palvelimilla Suomessa.
Sisältö ja avaimet säilytetään palvelimilla Suomessa. Viranomaisille ja säännellyille aloille se, minkä maan lainsäädännön piirissä asiakirjat ovat, ei ole sivuseikka. Se on vaatimus ja usein myös hankintaehto.
Hinnoittelu julkaistaan pian.
Viimeistelemme parhaillaan käyttäjäkohtaista hinnoitteluamme ja tunnistautumispaketteja organisaatioille. Ota yhteyttä, niin keskustellaan tarpeistanne.
Kysymyksiä, joita kollegasi esittävät.
Pitääkö meidän luopua Outlookista tai Gmailista?
Ei tarvitse, eikä tämä ole niiden lisäosa. Suoja.email on erillinen turvallinen kanava niitä viestejä varten, jotka sitä tarvitsevat. Muu sähköposti kulkee kuten ennenkin. Useimmat organisaatiot lähettävät tällä tavalla muutaman viestin viikossa, eivät kaikkea.
Entä jos asiakas kieltäytyy käyttämästä uutta työkalua?
Hänen ei tarvitse ottaa mitään uutta käyttöön. Hän avaa linkin ja tunnistautuu pankkitunnuksillaan. Ei rekisteröitymistä, ei sovellusta eikä salasanaa. Käyttöönoton vaiva jää lähettäjälle, ei vastaanottajalle.
Voidaanko teitä pakottaa luovuttamaan viestimme?
Meidät voidaan velvoittaa luovuttamaan se, mitä meillä on: sinetöityä dataa ja toimitusten metatietoja. Meillä ei ole keinoa avata viestejänne, joten luettavaa luovutettavaa ei ole. Julkaisisimme saamamme pyynnön.
Onko se todella päästä päähän salattu, jos säilytätte osan avaimesta?
Kyllä, ja kerromme siitä tarkasti. Viestisi sinetöidään laitteellasi avaimella, jota meillä ei koskaan ole kokonaisena. Säilytämme avaimen toista puoliskoa ja luovutamme sen vastaanottajalle vasta, kun hän on tunnistautunut. Siksi viestin voi perua tai sille voi asettaa voimassaoloajan. Kumpikaan puolisko ei avaa mitään yksinään, joten emme pysty lukemaan viestiäsi.
Kuinka moni voi vastaanottaa yhden viestin?
Niin moni kuin haluat. Jokainen vastaanottaja saa oman sinetöidyn kopionsa ja tunnistautuu erikseen, joten se, että yksi on avannut viestin, ei kerro mitään muista.
Pyydä käyttöoikeus.
Avaamme palvelun organisaatioille vähitellen, jotta ehdimme auttaa jokaisen kunnolla alkuun. Kerro lyhyesti tarpeestanne, niin ehdotamme aloituspäivää ja käymme palvelun kanssanne läpi.