Zaufanie

Jak chronimy konto

Konkretnie: co dzieje się z hasłem, sesją i próbami logowania — łącznie z tym, czego jeszcze nie ma.

Ta strona opisuje warstwę dostępu do konta, a nie to, kto widzi dane w środku; tym zajmuje się osobna strona o podziale ról z RODO. Wszystko poniżej jest stanem faktycznym, a nie zapowiedzią.

Hasło i blokada konta
Rejestracja wymaga hasła o długości co najmniej 10 znaków. Po serii nieudanych prób logowania konto zostaje zablokowane.
Adres musi być potwierdzony
Bez potwierdzonego adresu logowanie jest zablokowane. Odnośnik potwierdzający jest jednorazowy i ma termin ważności, a ponowna wysyłka ma limit raz na 5 minut.
Odzyskiwanie hasła nie otwiera furtki
Reset ma limit 3 prób na godzinę i czyści wszystkie sesje. Odpowiedź serwera celowo nie ujawnia, czy konto o danym adresie w ogóle istnieje.
Sesja w bezpiecznych ciasteczkach
Sesja jest trzymana w bezpiecznych ciasteczkach z odświeżaniem, a reset hasła unieważnia ją w całości.
Logowanie przez Google
Używa OAuth PKCE (bezpiecznego przepływu logowania przez zewnętrznego dostawcę) i odrzuca konta z niepotwierdzonym adresem.

Czego jeszcze nie ma

Nie ma uwierzytelniania dwuskładnikowego ani innych dostawców logowania niż Google. Nie deklarujemy też szyfrowania end-to-end wiadomości — połączenia są szyfrowane, ale to nie to samo.

Załóż konto i sprawdź sam

Rejestracja trenera jest dziś darmowa i nie wymaga karty.

Załóż konto trenera Zobacz cennik