Как защищены ваш аккаунт и данные

Вход

Входите с помощью email и пароля или через Google. Новые пароли проверяются по известным спискам скомпрометированных паролей перед созданием аккаунта и никогда не хранятся в открытом виде.

Двухфакторная аутентификация

Включите 2FA в Настройки → Безопасность для приложения-аутентификатора TOTP, плюс набор одноразовых резервных кодов на случай потери доступа к приложению.

Сессии

Сессия остаётся активной в течение 30 скользящих дней активности, с абсолютным пределом в 90 дней независимо от активности. Настройки → Безопасность перечисляют каждую активную сессию (устройство и последнее посещение) с возможностью отозвать любую из них удалённо.

Доступ к доске

• Каждое подключение к доске проверяется дважды — недолговечный токен, привязанный к доске, и живая проверка членства — независимо друг от друга.
• Записи зрителя отклоняются на сервере, а не просто скрываются в интерфейсе.
• Чувствительные действия с аккаунтом и доской записываются в журнал аудита.

Шифрование

Весь трафик между вашим браузером и нашими серверами идёт по HTTPS/WSS. Содержимое доски надёжно хранится в нашей базе данных и регулярно резервируется по расписанию.

Ваши данные

Экспорт позволяет забрать содержимое доски с собой в любой момент в открытом формате (SVG или PNG). Удаление аккаунта запускает 30-дневный льготный период — с возможностью отмены — прежде чем ваши данные будут окончательно удалены.