Надежное хранение паролей
Пароли никогда не хранятся в открытом виде; они защищены надежным хешированием.
- Хранение на основе хешей
- Обновление сессии после входа
- Процесс смены пароля
Безопасность
Безопасные сессии и изоляция пользователей для ваших заметок
MDNote.dev работает на архитектуре, которая разделяет заметки пользователей и защищает процесс входа с помощью базовых практик безопасности.
Хеширование паролей
Обновление сессий
Изоляция данных пользователей
Защита от перебора
Неудачные попытки входа отслеживаются, а подозрительные процессы замедляются.
- Логирование попыток входа
- Сигналы по IP и пользователям
- Прогрессивная логика защиты
Изоляция пользователей
Каждый пользователь видит и редактирует только свои собственные заметки.
- Проверка user_id в заметках
- Контроль владельца для папок
- Разделение админ-панели
Сессия
Процесс входа ставит безопасность аккаунта на первое место.
Процессы регистрации и входа работают с базовыми практиками безопасности, такими как хеширование паролей, проверка активных пользователей и обновление сессий. Неудачные попытки отслеживаются для предотвращения подозрительной активности.
- Без хранения паролей в открытом виде
- Регенерация сессии при успешном входе
- Запись неудачных попыток входа
Граница данных
Доступ к заметкам ограничен правами владения пользователя.
Приложение MDNote отделено от панели управления. Обычные пользователи имеют доступ к своей области заметок, а не к модулям администрирования. Поскольку операции с заметками и папками ограничены ID пользователя, смешивание данных разных аккаунтов исключено.
- Фокусированный процесс /notes для обычных пользователей
- Фильтр auth:admin на модулях панели управления
- Использование пользовательского ID в запросах заметок
На этой странице описан подход к безопасности на уровне приложения; это не является обещанием сквозного шифрования (end-to-end).
Безопасная практика
На что пользователям стоит обратить внимание?
Гигиена аккаунта так же важна для защиты ваших заметок, как и безопасность приложения.
Сложный пароль
Выберите сложный для угадывания пароль, который не используется на других сервисах.
Общие устройства
Выходите из системы, когда заканчиваете работу на общих компьютерах.
Чувствительные данные
Соблюдайте политику вашей организации при записи секретов, паролей или данных клиентов в заметках.
Оповещения поддержки
Сообщайте о подозрительной активности аккаунта через канал обратной связи.
FAQ
Вопросы о безопасности
Шифруются ли заметки сквозным методом (end-to-end)?
На этой странице описан текущий подход к изоляции сессий и пользователей на уровне приложения. Сквозное шифрование следует рассматривать как отдельную функцию продукта.
Может ли обычный пользователь получить доступ к админ-панели?
Модули панели управления защищены фильтром администратора. Процесс работы обычного пользователя проходит строго в области заметок MDNote.
Отслеживаются ли неудачные попытки входа?
Да. Инфраструктура входа фиксирует неудачные попытки и использует их для ограничения подозрительной активности в процессе авторизации.
Безопасный старт
Откройте изолированную область заметок в своем аккаунте.
После регистрации ваши заметки хранятся в личном рабочем пространстве; они не смешиваются с панелью управления или заметками других пользователей.