soapformulator
ZH-TW

你的帳號

非必要。計算器、原料頁面和儲存配方,完全不需要帳號就能使用。帳號會保存你的配方、批次、庫存等資料,並在你登入的任何裝置上顯示。

尚未登入。

帳號能做什麼,不能做什麼

註冊後有什麼改變。每個計算器仍在你的瀏覽器中執行。登入時儲存的配方會以你的公開名稱放進社群配方,除非你在「儲存」按鈕旁選擇「私人」;私人配方以隨機 ID 定址,不會被列出,也無法搜尋,和不登入時儲存的配方一樣。無論哪一種,配方都會標記為你的,所以這個頁面可以列出它。

請保存復原碼。建立帳號時,你會看到一組16個字元的復原碼,只顯示一次。即使你連電子信箱也失去了,它仍能重設忘記的密碼。網站只儲存它的雜湊值;使用後它就失效,並會發給你一組新的。無論帳號發生什麼事,你已分享的配方仍可透過連結開啟。

儲存的資料:你的電子郵件地址、密碼的雜湊值、復原碼的雜湊值、註冊時所在的國家、你的公開名稱與頁面網址、你的方案,以及你開啟了哪些郵件。不儲存 IP 位址,也不儲存瀏覽紀錄。你的信用卡由 Paddle 保管,不在本網站。刪除帳號會刪除以上所有資料。

你的密碼如何保存

你的密碼絕不會被送出。任何資料離開這個頁面之前,瀏覽器會以你的電子郵件地址作為鹽值,對密碼執行600,000輪 PBKDF2-SHA256,再送出256位元的結果。伺服器儲存前會再雜湊處理一次。因此,資料庫的副本裡既沒有你的密碼,也沒有任何能當作密碼重送使用的東西;而耗時的運算在你自己的電腦上進行,那裡有時間慢慢處理。

密碼最短長度是在這個頁面上檢查,而不是在伺服器上。伺服器從來看不到你的密碼,所以無法測量長度。這是絕不送出密碼的真實代價,我們直接說明,而不是隱瞞。