الأمان
هكذا نحمي حساب Tutu الخاص بك.
Argon2 مع ملح عشوائي
تُجزّأ كلمات المرور بـ Argon2 وملح عشوائي لكل حساب، فلا يكشفها حتى تسرّب قاعدة البيانات. ولا نرى كلمة مرورك أبدًا.
فرض PKCE S256
يستخدم تسجيل الدخول عبر أطراف ثالثة رمز تفويض OAuth2 + PKCE (فرض S256 ورفض plain). الرموز لمرة واحدة وصالحة 60 ثانية مع تحقق ربط، لمنع الاعتراض وإعادة التشغيل.
تسجيل الخروج من كل الأجهزة بنقرة
بعد تغيير كلمة المرور أو «تسجيل الخروج من كل الأجهزة»، تُقارَن الرموز بوقت الإصدار — تنتهي الجلسات القديمة فورًا دون انتظار.
دفاع ضد اختطاف الحساب
تُربط المنتجات بمعرّف حساب فريد فقط، ولا تُدمَج الحسابات ببريد غير موثّق أبدًا. هذا يسدّ من الجذر «سجّل ببريدك لتستولي».
ما تتحكم به
الأمان ليس مسؤوليتنا وحدنا — هذه الأدوات دائمًا بين يديك.
الاحتفاظ بالبيانات وحذفها
بعد الحذف يُبطَل حسابك فورًا ويُسجَّل خروجه من كل الأجهزة؛ وتُحذف البيانات حذفًا مبدئيًا وتُحفظ 30 يومًا (تحسّبًا للخطأ)، ثم تُحذف نهائيًا تلقائيًا مع تنظيف متسلسل للجلسات ورموز التفويض والأذونات وسجلات الأمان. لمعرفة كيفية جمعنا واستخدامنا للمعلومات، اطّلع على سياسة الخصوصية وشروط الخدمة.