ความปลอดภัย
นี่คือวิธีที่บัญชี Tutu ของคุณได้รับการปกป้อง
Argon2 พร้อมซอลต์สุ่ม
รหัสผ่านถูกแฮชด้วย Argon2 และซอลต์สุ่มรายบัญชี แม้ฐานข้อมูลรั่วก็ย้อนกลับไม่ได้ เราไม่มีวันเห็นรหัสผ่านของคุณ
บังคับ PKCE S256
การเข้าสู่ระบบผ่านบุคคลที่สามใช้ OAuth2 authorization code + PKCE (บังคับ S256 ปฏิเสธ plain) โค้ดใช้ครั้งเดียว มีอายุ 60 วินาที พร้อมตรวจ binding กันการดักและรีเพลย์
ออกจากทุกอุปกรณ์คลิกเดียว
หลังเปลี่ยนรหัสผ่านหรือ «ออกจากทุกอุปกรณ์» โทเค็นจะถูกเทียบกับเวลาที่ออก — เซสชันเก่าหมดอายุทันที ไม่ต้องรอ
ป้องกันการยึดบัญชี
ผลิตภัณฑ์เชื่อมด้วย ID บัญชีที่ไม่ซ้ำเท่านั้น ไม่รวมบัญชีด้วยอีเมลที่ยังไม่ยืนยัน ปิดช่อง «สมัครด้วยอีเมลคุณเพื่อยึดบัญชี» ตั้งแต่ต้น
สิ่งที่คุณควบคุม
ความปลอดภัยไม่ใช่แค่เรื่องของเรา เครื่องมือเหล่านี้อยู่ในมือคุณเสมอ
การเก็บและลบข้อมูล
หลังลบบัญชี บัญชีจะใช้ไม่ได้ทันทีและออกจากทุกอุปกรณ์ ข้อมูลจะถูกลบแบบซอฟต์และเก็บไว้ 30 วัน (เผื่อพลาด) จากนั้นระบบลบถาวรอัตโนมัติพร้อมล้างเซสชัน โค้ดอนุญาต สิทธิ์ และบันทึกความปลอดภัยแบบต่อเนื่อง ดูวิธีที่เราเก็บและใช้ข้อมูลได้ที่ นโยบายความเป็นส่วนตัว และ ข้อกำหนดการให้บริการ