Armazenamento forte de senhas
As senhas nunca são salvas como texto simples; são mantidas com hashing seguro.
- Armazenamento baseado em hash
- Renovação de sessão após o login
- Fluxo de alteração de senha
Segurança
Sessões seguras e isolamento de usuários para suas notas
O MDNote.dev funciona com uma arquitetura que separa as notas dos usuários e protege o fluxo de login com práticas fundamentais de segurança.
Hash de senhas
Renovação de sessão
Isolamento de dados por usuário
Proteção contra força bruta
Tentativas de login malsucedidas são rastreadas e fluxos de risco são limitados.
- Registro de tentativas de login
- Sinais de IP e usuário
- Lógica de proteção progressiva
Isolamento de usuários
Cada usuário vê e edita apenas suas próprias notas.
- Verificação de user_id nas notas
- Controle de propriedade em pastas
- Separação do painel administrativo
Sessão
O fluxo de login coloca a segurança da conta no centro.
Os processos de cadastro e login funcionam com práticas fundamentais de segurança, como hash de senhas, verificações de usuários ativos e renovação de sessão. Tentativas malsucedidas são rastreadas para limitar comportamentos de login arriscados.
- Sem armazenamento de senhas em texto simples
- Regeneração de sessão em logins bem-sucedidos
- Tentativas malsucedidas registradas
Limite de dados
O acesso às notas é restrito pela propriedade do usuário.
O aplicativo MDNote é separado do painel. Usuários comuns acessam sua própria área de notas, não módulos de gerenciamento. Como as operações de notas e pastas são escopadas pelo ID do usuário, evita-se a mistura de dados entre contas.
- Fluxo focado em /notes para usuários comuns
- Filtro auth:admin nos módulos administrativos
- Escopo baseado no usuário em consultas de notas
Esta página descreve a abordagem de segurança em nível de aplicativo; não é uma promessa de criptografia de ponta a ponta.
Prática de segurança
O que os usuários devem prestar atenção?
A higiene da conta é tão importante quanto a segurança do aplicativo para proteger suas notas.
Senha forte
Escolha uma senha difícil de adivinhar e que não seja usada em outros serviços.
Dispositivos compartilhados
Saia da conta quando terminar de usar computadores compartilhados.
Dados sensíveis
Siga a política da sua organização ao escrever segredos, senhas ou dados de clientes em notas.
Notificação de suporte
Relate comportamentos suspeitos na conta através do canal de contato.
FAQ
Dúvidas sobre segurança
As notas são criptografadas de ponta a ponta?
Esta página descreve a abordagem atual de sessão e isolamento de usuários em nível de aplicativo. Criptografia de ponta a ponta deve ser considerada como um recurso de produto separado.
Um usuário comum pode acessar o painel de administração?
Os módulos do painel são protegidos com um filtro de administrador. O fluxo de usuários comuns ocorre dentro da área de notas do MDNote.
As tentativas de login com falha são monitoradas?
Sim. A infraestrutura de tentativa de login registra falhas e as utiliza para limitar repetições arriscadas no fluxo de login.
Início seguro
Abra uma área de notas isolada com sua própria conta.
Após o cadastro, suas notas serão mantidas em seu espaço de trabalho pessoal; elas não se misturam com o painel administrativo ou com as notas de outros usuários.