ProofKit
אבטחה
- חתימות: הקבלות נחתמות ב־Ed25519 (WebCrypto). המפתח הציבורי מפורסם ב־/.well-known/proofkit-pubkey; המפתח הפרטי לא יוצא מסביבת השרת.
- זיהוי שינויים: טביעת כל קבלה נוספת לשרשרת גיבובים ציבורית; שינוי או הסרה של רשומה שוברים את השרשרת.
- תעבורה: HTTPS בלבד, מהשרתים של Cloudflare.
- מינימום נתונים: טקסט שמודבק מעובד בזיכרון ואינו נשמר (ראו פרטיות).
- הגנה מפני ניצול לרעה: הגבלת קצב לכל רשת ומכסה חודשית חינמית.
- דיווח על חולשה: info@sapir861.com — נענה תוך 72 שעות.