Безопасность

Вот как защищён ваш аккаунт Tutu.

Argon2 со случайной солью

Пароли хешируются Argon2 со случайной солью для каждого аккаунта — даже утечка базы их не раскроет. Мы никогда не видим ваш пароль.

PKCE S256 обязателен

Вход через сторонние сервисы использует код авторизации OAuth2 + PKCE (S256 обязателен, plain отклоняется). Коды одноразовые, действуют 60 с с проверкой привязки — против перехвата и повтора.

Выход со всех устройств в один клик

После смены пароля или «выхода со всех устройств» токены сверяются по времени выпуска — старые сессии истекают мгновенно, без ожидания.

Защита от захвата аккаунта

Продукты связываются только по уникальному ID аккаунта и никогда не объединяют аккаунты по непроверенному email. Это в корне закрывает «зарегистрируйся на твою почту и захвати».

Что вы контролируете

Безопасность — не только наша забота: эти инструменты всегда у вас под рукой.

Просмотр действий безопасности

В личном кабинете видны недавние входы, смены пароля и авторизации — аномалии как на ладони.

Управление устройствами

В «Устройства и сессии» отзывайте вошедшие устройства и продукты по одному или массово.

Отозвать доступ приложений

Не хотите, чтобы продукт использовал ваш аккаунт Tutu? Отзовите в один клик — в следующий раз потребуется повторная авторизация.

Хранение и удаление данных

После удаления аккаунт немедленно недействителен и выходит на всех устройствах; данные сначала мягко удаляются и хранятся 30 дней (на случай ошибки), затем автоматически удаляются полностью с каскадной очисткой сессий, кодов авторизации, разрешений и журналов безопасности. О сборе и использовании данных см. Политику конфиденциальности и Условия обслуживания.