Безопасность данных
Как Maore защищает ваши данные — без секретов реализации
Передача и хранение
- Весь трафик между браузером и сервером идёт по HTTPS (TLS).
- Сессия хранится в httpOnly-куке (не доступна JavaScript-side).
- Пароли хранятся только в виде криптографического хеша (scrypt) — сервер не знает ваш пароль.
- Файлы и содержимое сейфа шифруются на уровне приложения.
Аутентификация и доступ
- Вход по коду подтверждения (OTP) на email или телефон; опциональная 2FA (TOTP).
- Ограничение попыток входа и лимиты на запросы (rate limiting) — защита от перебора.
- Роли «user» и «admin»; админ не имеет доступа к расшифровке чужих данных сейфа.
- Подозрительные события фиксируются в журнале безопасности.
Что мы не делаем
- Не продаём и не передаём содержимое ваших заметок и объектов третьим лицам.
- Не используем данные из аккаунта для рекламы или аналитики поведения.
- Не храним коды подтверждения дольше необходимого.
Подробности о мерах защиты и правах субъекта персональных данных — в разделе «Политика обработки персональных данных» (/privacy) и «Реквизиты и контакты» (/requisites).