soapformulator
NL

Je account

Optioneel. De calculators, de ingrediëntpagina's en het opslaan van een recept werken allemaal zonder account. Een account bewaart je recepten, batches, voorraad en de rest, en toont ze op elk apparaat waarop je inlogt.

Niet ingelogd.

Wat een account doet, en wat niet

Wat er verandert als je een account aanmaakt. Elke calculator draait nog steeds in je browser. Een recept dat je opslaat terwijl je bent ingelogd, komt onder je openbare naam bij de communityrecepten, tenzij je naast de knop Opslaan voor Privé kiest; een privérecept is bereikbaar via een willekeurige id, zonder lijst en zonder zoekfunctie, net als een recept dat zonder account is opgeslagen. Hoe dan ook wordt het als het jouwe gemarkeerd, zodat deze pagina het kan tonen.

Bewaar de herstelcode. Als je een account aanmaakt, krijg je één keer een herstelcode van 16 tekens te zien. Daarmee reset je een vergeten wachtwoord, zelfs als je ook je mailbox kwijt bent. Alleen een hash ervan wordt opgeslagen, en als je hem gebruikt, is hij verbruikt en krijg je een vervangende code. Recepten die je al hebt gedeeld, openen nog steeds via hun links, wat er ook met het account gebeurt.

Wat er wordt opgeslagen: je e-mailadres, een hash van je wachtwoord, een hash van je herstelcode, het land waaruit de aanmelding kwam, je openbare naam en pagina-adres, je abonnement en welke e-mail je hebt aangezet. Geen IP-adres en geen browsegeschiedenis. Paddle bewaart je kaartgegevens, niet deze site. Als je het account verwijdert, wordt dit allemaal verwijderd.

Hoe je wachtwoord wordt bewaard

Je wachtwoord wordt nooit verstuurd. Voordat er iets deze pagina verlaat, haalt de browser het door 600.000 rondes PBKDF2-SHA256, gezouten met je e-mailadres, en verstuurt in plaats daarvan het 256-bits resultaat. De server versleutelt dat nog eens voordat het wordt opgeslagen. Een kopie van de database bevat dus niet je wachtwoord en ook niets wat als wachtwoord kan worden hergebruikt, en het trage deel van het werk gebeurt op je eigen apparaat, waar daar tijd voor is.

De minimale wachtwoordlengte wordt op deze pagina gecontroleerd, niet op de server. De server ziet je wachtwoord nooit, dus kan hij de lengte ervan niet meten. Dat is de eerlijke prijs van het wachtwoord nooit versturen, en die wordt genoemd in plaats van verborgen.