aboutsummaryrefslogtreecommitdiff
diff options
context:
space:
mode:
-rw-r--r--policy_es.mdwn14
1 files changed, 14 insertions, 0 deletions
diff --git a/policy_es.mdwn b/policy_es.mdwn
index 15ca396..fde726d 100644
--- a/policy_es.mdwn
+++ b/policy_es.mdwn
@@ -62,3 +62,17 @@ Nivel 2
NIVEL 3
* El correo también esta disponible como un servicio oculto enclavado de Tor.
+
+## Webmail
+Nivel 1
+* Las conexiones entre el servidor y el usuario están siempre encriptadas.
+* Si la dirección de IP del usuario aparece en los encabezamientos de email, este hecho es visiblemente marcado como inseguro.
+
+Nivel 2
+* Todas las sesiones tienen que estar almacenadas como cookies. Las sesiones IDs no pueden estar en la URL.
+* La dirección IP del usuario no aparece en ningun encabezamiento de email.
+
+Nivel 3
+* Debido a que cliente-lado scripting, como Javascript, puede revelar la dirección IP del usuario (esto es porque las usuarias de Tor generalmente las inutiliza), Webmail es funcional sin él.
+* La sesión de algoritmo ID y las cookies no utilizan o almacenar la dirección de IP de la usuaria, tampoco en texto sencillo o en alguna forma confusa. Las sesiones no estan restringidas a direcciones de IP (ya que esto impediría el acceso con herramientas de anonimato como Tor).
+* Webmail también esta disponible como un servicio enclaved escondido Tor.