Надійне зберігання паролів
Паролі ніколи не зберігаються у відкритому вигляді; вони зберігаються за допомогою безпечного хешування.
- Зберігання на основі хешу
- Оновлення сесії після входу
- Процес зміни пароля
Безпека
Безпечні сесії та ізоляція користувачів для ваших нотаток
MDNote.dev працює на архітектурі, яка відокремлює нотатки користувачів одна від одної та захищає процес входу за допомогою базових практик безпеки.
Хешування паролів
Оновлення сесії
Ізоляція даних на основі користувачів
Захист від підбору паролів (брутфорс)
Невдалі спроби входу відстежуються, а ризиковані потоки обмежуються.
- Логування спроб входу
- Сигнали IP та користувачів
- Логіка прогресивного захисту
Ізоляція користувачів
Кожен користувач бачить і редагує лише власні нотатки.
- Перевірка user_id для нотаток
- Контроль власності для папок
- Відокремлення панелі адміністратора
Сесія
Процес входу ставить безпеку акаунта в центр уваги.
Процеси реєстрації та входу працюють із базовими практиками безпеки, такими як хешування паролів, перевірка активних користувачів та оновлення сесій. Невдалі спроби відстежуються для обмеження ризикованої поведінки під час входу.
- Паролі не зберігаються у відкритому вигляді
- Регенерація сесії при успішному вході
- Запис невдалих спроб
Межа даних
Доступ до нотаток обмежується через право власності користувача.
Додаток MDNote відокремлений від панелі керування. Звичайні користувачі мають доступ до своєї зони нотаток, а не до модулів керування. Оскільки операції з нотатками та папками обмежені ідентифікатором користувача, змішування даних між акаунтами виключено.
- Сфокусований на /notes процес для звичайних користувачів
- Фільтр auth:admin на модулях адміністратора
- Запити нотаток з урахуванням користувача
Ця сторінка описує підхід до безпеки на рівні додатка; вона не є обіцянкою наскрізного шифрування.
Практика безпеки
На що користувачам слід звернути увагу?
Гігієна акаунта так само важлива для захисту ваших нотаток, як і безпека додатка.
Надійний пароль
Виберіть складний пароль, який не використовується на інших сервісах.
Спільні пристрої
Виходьте з системи після закінчення роботи на спільних комп'ютерах.
Чутливі дані
Дотримуйтесь політики вашої організації під час запису секретів, паролів або даних клієнтів у нотатках.
Повідомлення про підтримку
Повідомляйте про підозрілу активність акаунта через канал зв'язку.
FAQ
Запитання про безпеку
Чи шифруються нотатки наскрізним шифруванням?
На цій сторінці описано поточний підхід до ізоляції сесій та користувачів на рівні додатка. Наскрізне шифрування слід розглядати як окрему функцію продукту.
Чи може звичайний користувач отримати доступ до панелі адміністратора?
Модулі панелі захищені фільтром адміністратора. Звичайний процес користувача виконується в зоні нотаток MDNote.
Чи відстежуються невдалі спроби входу?
Так. Інфраструктура спроб входу фіксує невдалі спроби і використовує їх для обмеження ризикованих повторень.
Безпечний старт
Відкрийте ізольовану зону нотаток під власним акаунтом.
Після реєстрації ваші нотатки зберігаються у вашому особистому робочому просторі; вони не змішуються з панеллю адміністратора або нотатками інших користувачів.