Tietoturva ja yritysten rajoittaminen
Suojaus väärinkäytöltä
Rekisteröityminen, kirjautuminen, salasanan nollaus, tilasivujen avaaminen ja sähköpostitilaus rajoitetaan sähköpostiosoitteen tai sivun mukaan sekä asiakkaan internetprotokollan (IP) osoitteen mukaan. Liian monen yrityksen jälkeen toiminto estetään 10 minuutiksi, sitten 1 tunniksi, sitten 1 päiväksi. Kirjautumisessa ja avaamisessa lasketaan vain epäonnistuneet yritykset. Laskurit nollataan 24 tunnin jälkeen, jos yrityksiä ei ole.
Rekisteröityminen ja sähköpostitilaus vaativat lisäksi työtodistus-captchan, joka toimii selaimessasi.
Rekisteröityminen, salasanan nollaus, kutsut ja tilauksen peruutus vastaavat samalla tavalla riippumatta siitä, onko osoite olemassa.
Miten tietoja suojataan
| Tiedot | Suojaus |
|---|---|
| Tilien salasanat ja tilasivujen salasanat | Tallennetaan BCrypt-tiivisteinä. |
| Ohjelmointirajapinnan (API) avaimet | Tallennetaan SHA-256-tiivisteinä ja näytetään kerran. |
| Salaisten linkkien tunnisteet | 256 bittiä satunnaisuutta. |
| Tilaviestit | Markdown supistetaan otsikoihin, painotuksiin, luetteloihin, lainauksiin ja koodiin. Linkit, kuvat ja HTML poistetaan. |
| Valvojat | Pyynnöt loopback-, yksityisiin ja sisäisiin osoitteisiin estetään, myös Domain Name System (DNS) -muutosten jälkeen. |
Selaimessa
Lomakkeet käyttävät Cross-Site Request Forgery (CSRF) -tunnisteita. Sivut tarjotaan Content-Security-Policy-otsikon, Strict-Transport-Security-otsikon ja tiukan referrer-käytännön kanssa.
Palveluiden erottelu
Jokainen hallintapaneelin sivu tarkistaa, että olet palvelun jäsen ja että roolisi sallii toiminnon. Toisen palvelun sivut vastaavat virheellä 403 tai 404.