Безопасность

Всё, что защищает ваш аккаунт, деньги и коды, — открыто, чтобы вы могли это проверить.

Ваш аккаунт

Пароли хранятся через argon2Мы не храним пароль — только медленный односторонний хеш, из которого пароль не восстановить.
Двухэтапный входВключите приложение-аутентификатор в «Мой аккаунт»; после этого одного пароля недостаточно. Коды восстановления показываются один раз.
Сеансы под вашим контролемКаждое устройство со входом видно с примерным местом, любое можно отключить. Cookie входа недоступны скриптам и передаются только по HTTPS.
Ограничение подбораПовторные неверные входы замедляются, затем аккаунт временно блокируется — по аккаунту и по адресу.

Журнал, а не поле балансаКаждое пополнение, покупка и возврат — отдельная постоянная запись; баланс никогда не перезаписывается.
Платёж проверяется до зачисленияКриптоплатёж зачисляется только после того, как транзакция найдена в сети на точную сумму; одну транзакцию нельзя учесть дважды.
Сначала подтверждённый e-mailСообщения об оплате, заявки продавца, «Продать нам» и проверка личности открываются после подтверждения e-mail.

Коды только в вашем аккаунтеВыданный код виден только на странице вашего заказа после входа; другой аккаунт открыть его не может.
Документы зашифрованыФото для проверки личности перекодируются без геоданных и данных камеры, хранятся зашифрованными, каждый просмотр персоналом записывается.
Везде простой текстИмена, сообщения и объявления показываются как текст: вставленный в форму код отклоняется или отображается безвредно.

Каждое действие персонала записаноОдобрения, возвраты, изменения цен и остатков пишутся в журнал: кто и когда.
Минимальные права персоналаУ сотрудников есть роли; каждый экран и действие проверяют роль.
Контроль злоупотребленийС одноразовой почтой аккаунт не открыть, а аккаунты, прощупывающие сайт, закрываются.

Нашли уязвимость? Напишите в поддержку с темой «Безопасность» — сообщения читает человек и отвечает. →