Сигурност

Сигурност на паролите

Паролите се съхраняват само като защитен хеш със сол (scrypt), никога в явен вид. Смяната на парола автоматично отписва останалите устройства.

Сигурна автентикация

Сесиите работят с httpOnly бисквитка, а в базата стои само SHA-256 отпечатък на токена. Поддържаме вход и през Google, Apple и Facebook (OAuth), без да пазим чужди пароли.

Криптиране на данните

Комуникацията е по HTTPS. Чувствителните идентификатори не се излагат на клиента, а достъпът до чужди данни е защитен на ниво заявка.

Сигурни плащания

Плащанията се обработват от Stripe (PCI DSS съвместим). Не съхраняваме номера на карти — само идентификатори за връзка с плащането.

Отговорно разкриване

Намери уязвимост? Пиши ни на security@hophop.bg с описание и стъпки за възпроизвеждане. Молим да не я разкриваш публично, докато не я адресираме.

Съвети за защита на акаунта

• Използвай дълга, уникална парола и я пази.
• Потвърди имейла и телефона си.
• Не споделяй кодове за потвърждение с никого.
• Излизай от чужди устройства.