Sicurezza

Ecco come è protetto il tuo account Tutu.

Argon2 con sale casuale

Le password sono hashate con Argon2 e un sale casuale per account, così nemmeno una fuga del database le rivela. Non vediamo mai la tua password.

PKCE S256 obbligatorio

L’accesso di terze parti usa il codice di autorizzazione OAuth2 + PKCE (S256 obbligatorio, plain rifiutato). Codici monouso, validi 60 s con verifica di binding, contro intercettazione e replay.

Logout ovunque con un clic

Dopo un cambio password o «esci da tutti i dispositivi», i token sono confrontati con l’ora di emissione — le vecchie sessioni scadono subito, senza attese.

Difesa dal furto di account

I prodotti si collegano solo tramite un ID account univoco, senza mai unire account con un’email non verificata. Questo blocca alla radice il «registrati con la tua email per prendere il controllo».

Ciò che controlli

La sicurezza non è solo affar nostro — questi strumenti sono sempre nelle tue mani.

Vedi attività di sicurezza

Il centro account mostra accessi, cambi password e autorizzazioni recenti — anomalie a colpo d’occhio.

Gestisci dispositivi

In «Dispositivi e sessioni», revoca dispositivi e prodotti connessi singolarmente o in blocco.

Revoca accesso app

Non vuoi più che un prodotto usi il tuo account Tutu? Revoca con un clic; dovrà riautorizzare la prossima volta.

Conservazione ed eliminazione dei dati

Dopo l’eliminazione il tuo account è invalidato subito e disconnesso ovunque; i dati sono cancellati logicamente e conservati 30 giorni (per errori), poi eliminati definitivamente in automatico con pulizia a cascata di sessioni, codici di autorizzazione, consensi e log di sicurezza. Per sapere come raccogliamo e usiamo le informazioni, vedi Informativa sulla privacy e Termini di servizio.