Новые функции безопасности в Campaign Monitor

*Эта статья была первоначально опубликована в августе 2018 года и обновлена в октябре 2023 года.*

В Marigold мы стремимся к тому, чтобы Campaign Monitor оставался безопасным и надежным приложением, постоянно инвестируя в безопасность и стабильность нашей платформы.

За последний год наши продуктовые команды проделали большую работу, внедрив ряд новых функций и улучшений, направленных на обеспечение конфиденциальности и безопасности данных. Теперь они доступны для всех типов учетных записей и приносят пользу всем нашим клиентам.

### Обновления reCAPTCHA для форм подписки

Попрощайтесь со спам-ботами! Независимо от того, используете ли вы форму подписки через копирование HTML-кода, размещенную форму или встроенную кнопку подписки для сбора контактов, мы добавили дополнительный уровень защиты с помощью сервиса Google reCAPTCHA.

Внедрение форм с reCAPTCHA значительно снижает количество атак спам-ботов и попадание в черные списки, улучшает доставляемость писем и является обязательным требованием для соответствия GDPR.

Примечание: если вы используете HTML-формы через копирование кода, рекомендуется обновить ваш HTML для повышения безопасности, однако вы будете защищены обновленной капчей даже до внесения изменений в код формы.

### Двухэтапная проверка

Двухэтапная проверка (также известная как двухфакторная аутентификация) добавляет дополнительный этап защиты при входе в систему. После ввода имени пользователя и пароля на ваш телефон в приложение-аутентификатор приходит специальный код, необходимый для завершения входа.

Администраторы учетных записей могут работать с нашей инженерной командой для применения политики обязательной двухфакторной аутентификации для всех пользователей (или только для администраторов). Кроме того, клиенты могут самостоятельно управлять двухфакторной аутентификацией на странице безопасности внутри приложения.

Свяжитесь с вашим менеджером или службой поддержки для получения дополнительной информации.

### Согласие подписчиков

Согласно GDPR, получение разрешения на обработку данных требует законных оснований. Среди вариантов, определенных регламентом, согласие лучше всего подходит для маркетологов и их подписчиков. Мы обновили наши функции, связанные с подписчиками, с учетом изменений в определении и практическом применении получения такого согласия в рамках GDPR.

Теперь вы можете запрашивать согласие прямо в ваших HTML-формах подписки. Вы также сможете размещать ссылки на свои политики конфиденциальности и использования файлов cookie прямо в форме. Действующие подписчики могут самостоятельно изменять свои настройки согласий и подписки в центре предпочтений, если вы включите соответствующую опцию.

### Усиление безопасности нашего API

Наш API предоставляет гибкость для адаптации Campaign Monitor под ваши нужды. Для защиты ваших данных мы всегда использовали OAuth или аутентификацию по API-ключу, чтобы предотвратить несанкционированный доступ. Развивая это направление, мы внедрили два дополнительных обновления безопасности для нашего API.

Во-первых, чтобы еще лучше защитить ваши данные, мы усилили формат API-ключа Campaign Monitor и добавили возможность для клиентов легко обновлять свой ключ. Новый ключ длиннее и использует новейшие методы шифрования.

Во-вторых, мы прекратили поддержку API, которые не шифруют данные при передаче через интернет. Теперь мы полностью сфокусированы на поддержке HTTPS — зашифрованной версии HTTP, которая обеспечивает дополнительный уровень безопасности при обмене данными между клиентом и сервером, защищая конфиденциальную информацию.

## Заключение

Эти обновления доступны всем клиентам Campaign Monitor. Они созданы для повышения безопасности учетных записей и данных, а также помогают вам получать согласие от подписчиков, обеспечивая более защищенную работу с email-рассылками от момента регистрации до отправки писем. Для получения дополнительной информации, пожалуйста, свяжитесь с нашей командой.