Varnost
Kako je ta stran zaščitena.
Brez velikih besed in brez certifikatov, ki jih nimam: spodaj so ukrepi, ki res tečejo v kodi te strani. Enako postavim tudi strani za stranke.
01Ukrepi
Kaj je narejeno.
Vsak ukrep v enem stavku. Kar ni našteto, ni obljubljeno.
HTTPS povsod
Vsaka povezava je šifrirana, glava HSTS (dve leti, z oznako preload) pa brskalniku naroči, da stran odpre samo prek HTTPS.
Zaščitne glave
Pravilnik vsebine (CSP) omeji, od kod se smejo naložiti skripte in slike; zraven še zaščita pred vstavljanjem v tuje okvirje in pred ugibanjem vrste datotek.
Šifrirana gesla
Gesla so shranjena le kot zgoščena vrednost Argon2id, nikoli v berljivi obliki, in morajo imeti vsaj 12 znakov.
Dvostopenjska prijava
Administracija podpira prijavo s kodo iz aplikacije za preverjanje in rezervnimi kodami; po preveč napačnih poskusih se prijava začasno zapre.
Zaščita obrazcev
Kontaktni obrazec ima past za robote in omejitev pošiljanj z istega omrežnega naslova; vse vnose pred shranjevanjem preveri strežnik.
Plačila prek Stripe
Račun plačate na Stripovi plačilni strani, zato podatki kartice nikoli ne pridejo na to stran; plačilo potrdi samo podpisano sporočilo Stripa.
Samo nujni podatki, z rokom
Samodejno brisanje vsako noč: pogovori s pomočnikom po 30 dneh, statistika obiskov po 14 mesecih, povpraševanja po 24 mesecih.
Gostovanje v Evropi
Stran teče na Vercelovih strežnikih v Frankfurtu, podatkovna baza pri Supabase v Londonu.
AI ne objavlja sam
Besedila, ki jih umetna inteligenca predlaga za stran ali e-pošto, so osnutki — shrani ali pošlje jih človek; pomočnik v klepetu na strani ne spremeni ničesar.
02Preverite sami
Ne verjemite na besedo.
Trije neodvisni preizkusi, vsak z že vpisano domeno. Odprejo se v novem zavihku in stran preverijo v trenutku, ko jih zaženete.
Ocen tu ne objavljam: veljajo za dan, ko so bile izmerjene. Zaženite preizkus in poglejte današnjo.
03Prijava ranljivosti
Ste našli napako?
Pišite mi na spodnji naslov, po možnosti s koraki, kako napako ponovim. Odgovorim osebno.
Isti naslov je v standardni datoteki /.well-known/security.txt