Sigurnost
Kako je ova stranica zaštićena.
Bez velikih riječi i bez certifikata koje nemam: ispod su mjere koje stvarno rade u kodu ove stranice. Isto postavljam i na stranicama za klijente.
01Mjere
Što je napravljeno.
Svaka mjera u jednoj rečenici. Što nije navedeno, nije obećano.
HTTPS posvuda
Svaka je veza šifrirana, a zaglavlje HSTS (dvije godine, s oznakom preload) nalaže pregledniku da stranicu otvara samo putem HTTPS-a.
Zaštitna zaglavlja
Pravila sadržaja (CSP) ograničavaju odakle se smiju učitati skripte i slike; uz to zaštita od umetanja u tuđe okvire i od pogađanja vrste datoteka.
Šifrirane lozinke
Lozinke se čuvaju samo kao sažetak Argon2id, nikad u čitljivom obliku, i moraju imati najmanje 12 znakova.
Prijava u dva koraka
Administracija podržava prijavu kodom iz aplikacije za autentifikaciju i rezervnim kodovima; nakon previše pogrešnih pokušaja prijava se privremeno zatvara.
Zaštita obrazaca
Kontaktni obrazac ima zamku za robote i ograničenje slanja s iste mrežne adrese; sve unose prije spremanja provjerava poslužitelj.
Plaćanja putem Stripea
Račun plaćate na Stripeovoj stranici za plaćanje, pa podaci o kartici nikad ne dolaze na ovu stranicu; plaćanje potvrđuje samo potpisana poruka Stripea.
Samo nužni podaci, s rokom
Automatsko brisanje svake noći: razgovori s pomoćnikom nakon 30 dana, statistika posjeta nakon 14 mjeseci, upiti nakon 24 mjeseca.
Hosting u Europi
Stranica radi na Vercelovim poslužiteljima u Frankfurtu, a baza podataka kod Supabasea u Londonu.
AI ne objavljuje sam
Tekstovi koje umjetna inteligencija predlaže za stranicu ili e-poštu samo su nacrti — sprema ih ili šalje čovjek; pomoćnik u razgovoru na stranici ništa ne mijenja.
02Provjerite sami
Ne vjerujte na riječ.
Tri neovisna testa, svaki s već upisanom domenom. Otvaraju se u novoj kartici i provjeravaju stranicu u trenutku kad ih pokrenete.
Ocjene ovdje ne objavljujem: vrijede za dan kad su izmjerene. Pokrenite test i pogledajte današnju.
03Prijava ranjivosti
Pronašli ste pogrešku?
Pišite mi na adresu ispod, po mogućnosti s koracima kako ponoviti pogrešku. Odgovaram osobno.
Ista adresa nalazi se u standardnoj datoteci /.well-known/security.txt