Подписи: квитанции подписываются Ed25519 (WebCrypto). Публичный ключ опубликован по адресу /.well-known/proofkit-pubkey; закрытый ключ не покидает серверную среду.
Защита от подмены: отпечаток каждой квитанции добавляется в публичную цепочку хешей; изменение или удаление записи ломает цепочку.
Передача: только HTTPS, с периферии Cloudflare.
Минимум данных: вставленный текст обрабатывается в памяти и не хранится (см. «Конфиденциальность»).
Защита от злоупотреблений: лимиты на сеть и месячная бесплатная квота.
Сообщить об уязвимости: info@sapir861.com — отвечаем в течение 72 часов.

Безопасность