CentheadKontroly, které můžete ověřit
Co chrání váš účet, vaše peníze a vaše data.
Účty
Hesla jsou hashována pomocí scryptu a porovnávána s běžnými volbami. Dvoufázové ověření aplikací (TOTP) s jednorázovými záložními kódy chrání přihlášení a výběry. Relace jsou cookies HttpOnly, SameSite s ochranou CSRF a každou můžete zobrazit a zrušit.
Peníze
Každý pohyb hodnoty je vyvážená transakce podvojného zápisu. Kniha je jen pro přidávání, což vynucuje samotná databáze, a audit integrity dokazuje, že nic nevzniklo ani nezmizelo. Částky jsou celé mikrodolary, nikdy čísla s plovoucí řádovou čárkou.
Odolnost proti podvodům
Zobrazení se ověřují hodinami samotného serveru, měřením viditelnosti a kontrolou přítomnosti. Výplaty od sítí přicházejí jen jako podepsané zprávy chráněné proti opakování a s omezenou částkou. Limity četnosti, stropy a signály více účtů a sebedoporučení označují účty ke kontrole dřív, než se pohnou peníze.
Výplaty
Výběry jdou přes Stripe Connect. Stripe provádí ověření totožnosti a uchovává vaše bankovní a daňové údaje. Centhead ukládá jen odkaz na účet Stripe. Náklad zpracovatele se zobrazí před potvrzením výběru a zaúčtuje se jako samostatný řádek knihy.
Vaše data
Uchováváme jen to, co potřebujeme, nikdy neprodáváme osobní údaje a IP adresy hashujeme tajným klíčem, místo abychom je ukládali. Svá data můžete exportovat nebo smazat v Nastavení. Kontakt: support@centhead.com.
Jen na Centhead
Centhead běží jen na vlastním webu a v vlastních aplikacích. Každá stránka se odesílá s Content-Security-Policy, jejíž frame-ancestors je none, takže ji žádný jiný web nemůže vložit do rámu a nikdo nemůže překrýt nebo napodobit reklamy či peněženku.
Nahlaste zranitelnost
Pokud se domníváte, že jste našli bezpečnostní problém, napište na support@centhead.com. Dejte nám prosím rozumný čas na opravu, než ho zveřejníte. Proti výzkumu v dobré víře nepodnikneme právní kroky.