مركز الأمان

لا نستخدم كلمات المرور؛ إذ يجري كل تسجيل دخول عبر رمز تحقق لمرة واحدة من 6 أرقام (OTP) يُرسَل إلى بريدك الإلكتروني أو هاتفك، ويبقى صالحًا 5 دقائق، ولا يُستخدم إلا مرة واحدة.

يُخزَّن بريدك الإلكتروني ورقم هاتفك بتشفير قوي. أما رموز التحقق ورمز الأمان الخاص بك، فلا تُحفظ إلا على هيئة قيم تجزئة لا يمكن عكسها، ولا تُحفظ أبدًا بصيغة نصية صريحة.

تمرّ جميع الاتصالات إلزاميًا عبر HTTPS/TLS (ويُعاد توجيه طلبات HTTP العادية إليه). وتُطبَّق ترويسات صارمة لأمان النقل وأمان المحتوى على كل استجابة.

يمنع Cloudflare Turnstile إساءة الاستخدام الآلية. ويوقف محدِّد معدل الطلبات المكوَّن من 4 طبقات (على مستوى الحساب وعنوان IP) سيل طلبات الرموز ومحاولات تعداد الحسابات، مع ردود عامة ذات زمن استجابة ثابت.

لا تتخطّى الأجهزة الموثوقة سوى خطوة رمز الأمان الإضافية، أما رمز التحقق فمطلوب دائمًا. وتستمر الثقة 90 يومًا، وترتبط بملف تعريف ارتباط محميّ بالتجزئة، ويُعاد تعيينها عند تغيير رمز الأمان الخاص بك.

تحمي جلستك سياسة Content-Security-Policy صارمة، وترويسة X-Frame-Options: DENY (للحماية من هجمات اختطاف النقرات)، ورموز CSRF في كل عملية حساسة.

لا تحصل التطبيقات على بياناتك إلا بموافقتك الصريحة لكل تطبيق على حدة، ويمكنك إلغاء هذا الإذن في أي وقت. ولا نشارك إلا بيانات الهوية، فلا نشارك كلمات المرور أو الأدوار أبدًا.

هل اكتشفت ثغرة أمنية؟ يُرجى الإبلاغ عنها بمسؤولية عبر contact@ssoea.com، ونشكرك على ذلك.