Comptes sans mot de passe
Les liens envoyés par courriel vérifié et les clés d’accès évitent les mots de passe réutilisables. Les sessions et les clés d’accès peuvent être consultées et révoquées.
St. Nick's List réduit au minimum les identifiants, sépare les données des destinataires de celles des personnes qui offrent, et traite l’accès au foyer, aux enfants, aux adolescents et aux adresses comme des décisions d’autorisation explicites.
Les liens envoyés par courriel vérifié et les clés d’accès évitent les mots de passe réutilisables. Les sessions et les clés d’accès peuvent être consultées et révoquées.
Les exportations, la suppression, les changements de tuteur, les transferts de propriété et les transitions d’identité exigent une preuve de vérification récente liée à l’utilisateur.
Les autorisations de partage reposent sur des secrets à forte entropie conservés uniquement sous forme d’empreintes. Elles peuvent expirer, avoir des limites d’utilisation et être révoquées immédiatement.
Les projections de base de données et d’API sûres pour les destinataires omettent l’activité des personnes qui offrent, au lieu de se fier à un masquage dans l’interface.
Les adresses sont chiffrées champ par champ, les tables privées appliquent des règles d’accès par ligne, et les éléments de preuve de sécurité excluent les jetons bruts et les coordonnées.
Envoyez une description claire, la page ou la fonctionnalité touchée, les étapes pour reproduire le problème, son incidence et une preuve de concept sans danger. N’accédez pas aux données d’une autre personne, ne perturbez pas le service et n’incluez ni liens privés actifs ni identifiants de connexion.
[email protected]Cette page ne promet aucune prime aux bogues et n’autorise aucun test destructif. Pour les questions liées aux renseignements personnels, suivez le processus de confidentialité.