ProofKit

ProofKit

אבטחה

  • חתימות: הקבלות נחתמות ב־Ed25519 (WebCrypto). המפתח הציבורי מפורסם ב־/.well-known/proofkit-pubkey; המפתח הפרטי לא יוצא מסביבת השרת.
  • זיהוי שינויים: טביעת כל קבלה נוספת לשרשרת גיבובים ציבורית; שינוי או הסרה של רשומה שוברים את השרשרת.
  • תעבורה: HTTPS בלבד, מהשרתים של Cloudflare.
  • מינימום נתונים: טקסט שמודבק מעובד בזיכרון ואינו נשמר (ראו פרטיות).
  • הגנה מפני ניצול לרעה: הגבלת קצב לכל רשת ומכסה חודשית חינמית.
  • דיווח על חולשה: info@sapir861.com — נענה תוך 72 שעות.