soapformulator
DE

Ihr Konto

Optional. Die Rechner, die Zutatenseiten und das Speichern eines Rezepts funktionieren ganz ohne Konto. Ein Konto bewahrt Ihre Rezepte, Chargen, Ihr Lager und alles andere auf und zeigt sie auf jedem Gerät, auf dem Sie sich anmelden.

Nicht angemeldet. Alles auf dieser Seite funktioniert ohne Konto.

Was ein Konto tut und was nicht

Ihr Passwort wird nie gesendet. Bevor irgendetwas diese Seite verlässt, jagt der Browser es durch 600.000 Runden PBKDF2-SHA256, gesalzen mit Ihrer E-Mail-Adresse, und sendet stattdessen das 256-Bit-Ergebnis. Der Server bildet davon noch einmal einen Hash, bevor er ihn speichert. Eine Kopie der Datenbank enthält also weder Ihr Passwort noch irgendetwas, das sich als solches wiederverwenden ließe, und der langsame Teil der Arbeit passiert auf Ihrem eigenen Rechner, wo Zeit dafür ist.

Bewahren Sie den Wiederherstellungscode auf. Beim Anlegen eines Kontos wird Ihnen einmal ein 16-stelliger Wiederherstellungscode angezeigt. Er setzt ein vergessenes Passwort zurück, auch wenn Sie das Postfach ebenfalls verloren haben. Gespeichert wird davon nur ein Hash, und wer ihn benutzt, verbraucht ihn und bekommt einen neuen. Bereits geteilte Rezepte lassen sich weiterhin über ihre Links öffnen, was auch immer mit dem Konto geschieht.

Was sich mit einem Konto ändert. Jeder Rechner läuft weiterhin in Ihrem Browser. Ein Rezept, das Sie angemeldet speichern, kommt unter Ihrem öffentlichen Namen zu den Community-Rezepten, außer Sie wählen neben dem Speichern-Knopf „Privat“; ein privates hat eine zufällige ID, ohne Liste und ohne Suche, wie ein Rezept, das ohne Konto gespeichert wurde. So oder so wird es als Ihres markiert, damit diese Seite es auflisten kann.

Die Mindestlänge des Passworts wird auf dieser Seite geprüft, nicht auf dem Server. Der Server sieht Ihr Passwort nie, er kann es also nicht messen. Das ist der ehrliche Preis dafür, das Passwort nie zu senden, und er wird genannt statt verschwiegen.

Was gespeichert wird: Ihre E-Mail-Adresse, ein Hash Ihres Passworts, ein Hash Ihres Wiederherstellungscodes, das Land, aus dem die Registrierung kam, Ihr öffentlicher Name und die Adresse Ihrer Seite, Ihr Tarif und welche E-Mails Sie eingeschaltet haben. Keine IP-Adresse und kein Verlauf. Ihre Karte liegt bei Paddle, nicht bei dieser Seite. Wird das Konto gelöscht, wird all das gelöscht.