May email ka ba? I-verify ito. Huwag mag-click.

Ang problema

Ang payo ay huwag kailanman mag-click ng link sa isang email. Ang isang link sa pag-verify ay sumasalungat sa payong iyon. At ang isang tunay na email, kapag kinopya at muling ipinadala ng isang manloloko, ay maaaring magmukhang orihinal.

Ang ginagawa ng Seal Email

Hinihingi ng iyong sistema ng pagpapadala ang Seal ng isang code bawat email at inilalagay ito sa dulo ng mensahe bilang teksto, hindi kailanman bilang isang link, kasama ang pangungusap na ito:

Seal code: … — I-verify ito sa seal.lifaio.com/email. Huwag mag-click ng kahit ano.

Ang iyong customer mismo ang nagta-type ng address ng Seal, ipe-paste ang code ng email, at ilalagay ang kanilang email address at personal na Seal code.

Berde — ang email na ito ay inisyu ng iyong organisasyon, para sa address na ito, sa ngayon, at ito ang unang beripikasyon nito. Nakakakita rin ang customer ng isang parirala, isang kulay at isang salitang pinili nila mismo at sila lamang ang nakakaalam: mga marker upang makilala ang tunay na pahina ng Seal.

Pula — walang gagawin sa email na ito. Ang dahilan ay ipinapakita sa mga simpleng salita: ginawa para sa ibang address; na-verify na; masyadong luma; hindi tunay; hindi na na-verify ang organisasyon.

Opsyonal, ipe-paste ng customer ang orihinal na pinagmulan ng email. Inihahambing ng isang programa sa kanilang sariling browser ang address ng nagpadala at ang mga resulta ng pagpapatotoo na isinulat ng kanilang mail provider (DKIM, DMARC) sa iyong mga na-verify na domain. Ang pinagmulan ay hindi ipinapadala sa Seal.

Paano ito gumagana — para sa iyong customer

1. Gumawa ng personal na Seal code nang isang beses, gamit ang iyong address, isang parirala, isang kulay at isang salita.
2. Kapag ang isang email ay may Seal code, buksan ang seal.lifaio.com/email mismo. I-click ang wala sa email.
3. I-paste ang code ng email, ilagay ang iyong personal na code at ang iyong address.
4. Berde: para sa iyo ito, at lilitaw ang iyong mga marker. Pula: huwag gumawa ng anuman; tawagan ang organisasyon sa numero sa iyong card.
5. Para sa karagdagang hakbang, i-paste ang orihinal na pinagmulan ng email. Sinusuri ng iyong browser ang lagda. Hindi naipadala ang pinagmulan.

Pagpapadala nang malawakan — tatlong paraan para mag-isyu ng mga code

Aktibo ang iyong Seal file at ang iyong sending domain ay na-verify ng DNS TXT, nagpa-publish ng DMARC at pumipirma gamit ang DKIM.

Ang mga code ay may bisa sa loob ng 72 oras bilang default.

• Portal — isang code sa bawat pagkakataon, para sa isang email.
• CSV o batch API — mga kampanya na may hanggang 10,000 tatanggap bawat tawag. Mag-upload ng CSV na may isang column ng mga address sa portal at matanggap ang parehong file na may column na phrase_seal, handa nang i-merge sa iyong mailing tool. O tumawag sa POST /api/message-jetons. Ang mga address ay pinoproseso sa memorya at pagkatapos ay nakakalimutan, hindi kailanman iniimbak. Ang API ay hindi kailanman nagbabalik ng address sa malinaw na teksto.
• Issuing key — para sa mga high-volume sender na may sariling sending system. Ang Seal ay nagbibigay ng isang key na pumipirma lamang para sa iyong organisasyon. Kinukuwenta ng iyong system ang mga code nang lokal, nang walang API call, gamit ang isang ten-line library (Node 18+, walang dependency). Ang key ay ipinapakita nang isang beses at hindi kailanman iniimbak ng Seal. Nakalaan para sa mga bayad at na-verify na rekord ng organisasyon.

Key sa pag-isyu: para lamang sa bayad at na-verify na rekord ng organisasyon sa mga saklaw na may 501 empleyado o higit pa.

Dalawang button sa portal, para sa dalawang magkaibang sitwasyon

• Bawiin ang nag-isyung key — pinapawalang-bisa lamang ang mga code na inisyu kasama ng key na iyon. Ang mga code na inisyu ng portal o ng API ay mananatiling may bisa. Para sa kapag ang isang nagpadalang provider ay nakompromiso, hindi ang organisasyon.
• Pag-ikot — pinapawalang-bisa ang bawat inisyung code, kabilang ang mga inisyu kasama ng key, at pinapawalang-bisa ang key mismo. Para sa kapag hindi mo na alam kung ano ang nakompromiso.

Ituring ang nag-isyung key tulad ng iyong DKIM key. Ipinapakita ng portal ang "key na ipinasa noong …” hangga't ang isang key ay nasa sirkulasyon.

Mga resibo ng beripikasyon (opsyonal)

Maaaring humiling ang inyong organisasyon ng resibo ng beripikasyon para sa anumang email. Inaabisuhan ang customer sa pahina ng beripikasyon at siya ang nagpapasya: lalagyan niya ng tsek ang kahon o pipili ng ‘palagi / tanungin ako / huwag kailanman’ kapag gumagawa ng personal na code. Kung pumayag siya, matatanggap ng inyong nilagdaang webhook ang SHA-256 fingerprint ng code, ang pangyayari at ang oras. Kayo lamang ang nag-uugnay nito sa customer; walang pangalan o address na natatanggap ang Seal sa resibong ito. Palaging iniuulat ang mga pagtanggi (‘iniharap para sa ibang address’, ‘na-verify na’): mga senyales ito ng pandaraya sa inyong email, hindi ang kilos ng customer. Pinatutunayan ng resibo na naganap ang isang beripikasyong may pagpapatunay ng pagkakakilanlan sa isang takdang oras; hindi nito pinatutunayang may binasa, naunawaan o tinanggap ang customer.

Ano ang pinatutunayan nito — at ano ang hindi nito pinatutunayan

Pinatutunayan ng code kung sino ang nagpadala ng email, kanino at kailan, at na hindi pa ito na-verify noon. Gamit ang opsyonal na pagsusuri ng lagda, mapapatunayan din nito na ang email ay ipinadala mula sa iyong domain at hindi kinopya.

Hindi nito pinapatunayan ang nilalaman ng email o kung ang hinihingi ng email ay lehitimo. Nakasaad ito sa unang linya ng pahina ng pag-verify.

Ang Pinapanatili ng Seal

Walang email address. Pinapanatili ng Seal ang isang naka-key na fingerprint ng address, ang mga marker ng customer na naka-encrypt gamit ang kanilang personal na code at hindi mababasa ng Seal, at mga fingerprint ng mga na-verify na code hanggang sa mag-expire ang mga ito. Ang personal na code ay hindi iniimbak kahit saan at hindi kailanman ipinapadala sa pamamagitan ng email. Kung mawala ito ng isang customer, gagawa sila ng isa pa sa pamamagitan ng pagkumpirma ng kanilang mailbox — libre, nang walang pagsusuri ng pagkakakilanlan.

Mga Wika, dokumentasyon at mga patente

Ang mga pahina ng pag-verify, tulong at teknikal na dokumentasyon ay makukuha sa 18 wika.

Mga nakabinbing aplikasyon ng patent sa United Kingdom, kabilang ang GB2622122.6 at GB2622135.8 noong 22 Setyembre 2026 para sa modyul na ito.

Tulong sa pagpapatunay · Teknikal na dokumentasyon

Pampublikong presentasyon — card na ‘Inyong mga email’

Pagpepresyo

Ang kasamang bilang ng code ay ayon sa saklaw ng bilang ng empleyado ng organisasyon. Hiwalay ang bayad sa mga puwesto sa taunang lisensya.

Lampas sa quota: mga pakete ng 10,000 code sa halagang 29 USD bawat isa, mabibili sa portal sa pamamagitan ng Stripe, walang expiration. Hindi kailangang lumipat sa mas mataas na saklaw para sa paminsan-minsang kampanya.

Key sa pag-isyu: para lamang sa bayad at na-verify na rekord ng organisasyon sa mga saklaw na may 501 empleyado o higit pa.

Binibilang ng website ang mga code na na-verify ng mga customer ng inyong organisasyon.

Ibinibilang ng portal, CSV at batch API ang bawat inilabas na code sa quota. Ipinapakita ng portal ang mga code na nagamit ngayong buwan, natitirang code at reserbang code mula sa mga dagdag na pakete. Isang beses lamang binabayaran ang mga pakete.