soapformulator
IT

Il tuo account

Facoltativo. I calcolatori, le pagine degli ingredienti e il salvataggio di una ricetta funzionano senza alcun account. Un account conserva le tue ricette, i lotti, il magazzino e il resto, e li mostra su qualsiasi dispositivo da cui accedi.

Accesso non effettuato. Tutto su questo sito funziona senza account.

Cosa fa un account, e cosa non fa

La tua password non viene mai inviata. Prima che qualsiasi cosa lasci questa pagina, il browser la sottopone a 600.000 iterazioni di PBKDF2-SHA256, usando come sale il tuo indirizzo email, e invia al suo posto il risultato a 256 bit. Il server cifra di nuovo quel risultato prima di salvarlo. Così una copia del database non contiene né la tua password né nulla che si possa riutilizzare come password, e la parte lenta del lavoro avviene sul tuo dispositivo, dove c’è tempo per farla.

Conserva il codice di recupero. Quando crei un account ti viene mostrato una sola volta un codice di recupero di 16 caratteri. Serve a reimpostare una password dimenticata anche se hai perso pure la casella di posta. Ne viene salvata solo una versione cifrata, e usarlo lo invalida e ne genera uno nuovo. Le ricette che hai già condiviso si aprono ancora dai loro link, qualunque cosa succeda all’account.

Cosa cambia con un account. Tutti i calcolatori continuano a funzionare nel tuo browser. Una ricetta che salvi con l’accesso effettuato va tra le ricette della comunità con il tuo nome pubblico, a meno che tu non scelga «Privata» accanto al pulsante di salvataggio; una privata si raggiunge tramite un ID casuale, senza elenchi e senza ricerca, come una ricetta salvata senza account. In ogni caso viene contrassegnata come tua, così questa pagina può elencarla.

La lunghezza minima della password viene controllata in questa pagina, non sul server. Il server non vede mai la tua password, quindi non può misurarla. È il prezzo onesto di non inviare mai la password, e viene detto apertamente invece che nascosto.

Cosa viene salvato: il tuo indirizzo email, una versione cifrata della tua password, una versione cifrata del tuo codice di recupero, il Paese da cui è stata fatta la registrazione, il tuo nome pubblico e l’indirizzo della tua pagina, il tuo piano e quali email hai attivato. Nessun indirizzo IP e nessuna cronologia di navigazione. La tua carta la conserva Paddle, non questo sito. Eliminare l’account elimina tutto questo.