Come vengono protetti il tuo account e i tuoi dati

Diverse protezioni vengono eseguite automaticamente sul tuo account:

• Le password non vengono mai memorizzate in chiaro. Vengono sottoposte a hashing con bcrypt (un algoritmo robusto e con salt), quindi nessuno — nemmeno il personale — può leggere la tua password. L'assistenza può reimpostarla ma non visualizzarla.
• Connessione crittografata. Il sito viene erogato tramite HTTPS/SSL e una rigorosa policy di strict-transport-security obbliga i browser a utilizzare sempre la connessione sicura.
• Protezione contro gli abusi di accesso. I tentativi di accesso sono soggetti a limitazione di frequenza sia per account sia per rete, il che blocca gli attacchi di indovinamento della password (brute-force) e di credential-stuffing. Gli accessi falliti restituiscono un messaggio generico, così gli aggressori non possono sapere se un'email esiste.
• Verifiche dell'account in tempo reale. La tua sessione viene rivalidata sul server a ogni richiesta, quindi se un account viene bloccato, l'accesso viene interrotto quasi immediatamente.
• Header di rafforzamento del browser. L'app imposta protezioni come la prevenzione del clickjacking (X-Frame-Options: DENY), la protezione contro il MIME-sniffing e una permissions policy restrittiva.

I tuoi dati sono trattati in conformità con il GDPR. Il fattore più importante che controlli tu è la tua password: mantienila forte e univoca.