Что мы на самом деле делаем для вашей безопасности
- Все соединения зашифрованы по HTTPS.
- Пароли никогда не хранятся в открытом виде – только как хеш scrypt с солью.
- Каждый аккаунт нужно подтвердить по ссылке из письма.
- Защита от ботов (Google reCAPTCHA) при входе, регистрации, в комментариях и отзывах.
- Блокировка после слишком большого числа неверных паролей – для аккаунта и для IP-адреса.
- Строгие заголовки безопасности (Content Security Policy) против внедрённых скриптов.
- Без рекламы, без сервисов аналитики, без продажи данных.
- Комментарии и отзывы проверяются перед публикацией.
- Экспорт данных и удаление аккаунта в любое время в вашем профиле.
Ни одна система не защищена на сто процентов – но мы делаем то, чего требуют современные лучшие практики. Подробнее: политика конфиденциальности.