Kako je ta stran zaščitena.

• HTTPS povsod

  Vsaka povezava je šifrirana, glava HSTS (dve leti, z oznako preload) pa brskalniku naroči, da stran odpre samo prek HTTPS.

• Zaščitne glave

  Pravilnik vsebine (CSP) omeji, od kod se smejo naložiti skripte in slike; zraven še zaščita pred vstavljanjem v tuje okvirje in pred ugibanjem vrste datotek.

• Šifrirana gesla

  Gesla so shranjena le kot zgoščena vrednost Argon2id, nikoli v berljivi obliki, in morajo imeti vsaj 12 znakov.

• Dvostopenjska prijava

  Vsak skrbniški račun mora poleg gesla vpisati še kodo iz aplikacije za preverjanje; po preveč napačnih poskusih se prijava začasno zapre.

• Zaščita obrazcev

  Obrazci za povpraševanje, rezervacijo in stik imajo past za robote in omejitev pošiljanj z istega omrežnega naslova; vse vnose pred shranjevanjem preveri strežnik.

• Plačila prek Stripa

  S kartico plačate na Stripovi plačilni strani, zato podatki kartice nikoli ne pridejo na to stran; plačilo potrdi samo podpisano sporočilo Stripa.

• Samo nujni podatki, z rokom

  Samodejno brisanje vsako noč: pogovori s pomočnikom po 30 dneh, podrobna statistika obiskov po 6 mesecih, povpraševanja iz obrazca za stik po 24 mesecih.

• Gostovanje v Evropi

  Stran teče na Vercelovih strežnikih v Dublinu, podatkovna baza je pri Supabase na Irskem.

• AI ne objavlja sam

  Besedila, ki jih umetna inteligenca predlaga v administraciji, shrani človek; pomočnik v klepetu na strani ne spremeni ničesar in rezervacij ne potrjuje.

Isti naslov je v standardni datoteki /.well-known/security.txt