soapformulator
PL

Twoje konto

Konto jest opcjonalne. Kalkulatory, strony składników i zapisywanie przepisu działają zupełnie bez konta. Konto przechowuje twoje przepisy, partie, magazyn i resztę, i pokazuje je na każdym urządzeniu, na którym się zalogujesz.

Nie zalogowano.

Co daje konto, a czego nie daje

Co się zmienia po założeniu konta. Każdy kalkulator nadal działa w twojej przeglądarce. Przepis zapisany po zalogowaniu trafia do przepisów społeczności pod twoją nazwą publiczną, chyba że obok przycisku Zapisz wybierzesz opcję Prywatny; prywatny przepis ma adres z losowym identyfikatorem, bez listy i bez wyszukiwania, tak jak przepis zapisany bez konta. Tak czy inaczej jest oznaczony jako twój, dzięki czemu ta strona może go pokazać na liście.

Zachowaj kod odzyskiwania. Przy zakładaniu konta jeden raz zobaczysz 16-znakowy kod odzyskiwania. Pozwala zresetować zapomniane hasło, nawet jeśli nie masz już dostępu do skrzynki pocztowej. Przechowywany jest tylko jego skrót, a użycie kodu zużywa go i daje nowy w jego miejsce. Przepisy, które już udostępniono, otwierają się pod swoimi linkami bez względu na to, co stanie się z kontem.

Co jest przechowywane: twój adres e-mail, skrót hasła, skrót kodu odzyskiwania, kraj, z którego założono konto, twoja nazwa publiczna i adres twojej strony, twój plan oraz to, które wiadomości e-mail włączono. Żadnego adresu IP ani historii przeglądania. Twoją kartę przechowuje Paddle, a nie ten serwis. Usunięcie konta usuwa to wszystko.

Jak przechowujemy twoje hasło

Twoje hasło nigdy nie jest wysyłane. Zanim cokolwiek opuści tę stronę, przeglądarka przepuszcza je przez 600 000 rund PBKDF2-SHA256 z twoim adresem e-mail jako solą i zamiast hasła wysyła 256-bitowy wynik. Serwer przed zapisaniem przekształca go jeszcze raz. Kopia bazy danych nie zawiera więc ani twojego hasła, ani niczego, co dałoby się użyć zamiast niego, a powolna część pracy odbywa się na twoim własnym urządzeniu, gdzie jest na nią czas.

Minimalna długość hasła jest sprawdzana na tej stronie, a nie na serwerze. Serwer nigdy nie widzi hasła, więc nie może go zmierzyć. To uczciwy koszt tego, że hasło nigdy nie jest wysyłane, i mówimy o nim wprost, zamiast go ukrywać.