WheelOfSpins protegge le tue ruote e la sicurezza del tuo account con crittografia HTTPS, intestazioni di sicurezza rigorose, token di sessione firmati, accesso ai dati limitato al proprietario e casualità crittografica calcolata nel tuo browser.
Crittografia HTTPS e intestazioni di sicurezza del browser
Tutte le pagine e le richieste vengono servite tramite HTTPS con crittografia TLS moderna, e HTTP Strict Transport Security (HSTS) indica ai browser di usare sempre la connessione sicura. Il sito invia inoltre una Content Security Policy, X-Frame-Options per bloccare il clickjacking, X-Content-Type-Options per impedire il rilevamento del tipo di contenuto, una Referrer-Policy rigorosa e una Permissions-Policy che disattiva l'accesso a fotocamera, microfono e posizione.
HTTPS su tutto il sito con HSTS
Content Security Policy e protezione dal clickjacking
Accesso a fotocamera, microfono e posizione disattivato
Casualità crittografica nel tuo browser
Ogni risultato viene scelto nel tuo browser con la Web Crypto API (crypto.getRandomValues), che fornisce numeri casuali crittograficamente sicuri. Nel raro caso in cui un browser molto vecchio non supporti Web Crypto, la ruota usa la funzione casuale standard del browser per continuare a funzionare. I risultati non vengono mai decisi sui nostri server e solo i pesi che imposti tu modificano le probabilità.
Selezione casuale con la Web Crypto API
Risultati calcolati sul tuo dispositivo
Le probabilità cambiano solo con i pesi che scegli
Sicurezza dell'account e controllo degli accessi
Le password vengono memorizzate solo come hash bcrypt, mai in chiaro. Dopo l'accesso, la sessione è mantenuta da JSON Web Token firmati salvati in cookie HTTP-only che gli script della pagina non possono leggere. Ogni richiesta relativa alle ruote salvate viene verificata rispetto al tuo account, quindi puoi vedere o modificare solo le tue ruote, e i link pubblici mostrano solo le ruote che scegli di pubblicare.
Password memorizzate come hash bcrypt
Cookie di sessione HTTP-only
Ruote salvate riservate al proprietario
Segnalare una vulnerabilità di sicurezza
Accogliamo volentieri le segnalazioni di ricercatori di sicurezza e utenti. Se trovi una vulnerabilità, inviaci i dettagli tramite la nostra pagina dei contatti, indicando l'URL interessato, i passaggi per riprodurre il problema e il possibile impatto. Ti chiediamo di concederci un tempo ragionevole per indagare e correggere il problema prima di renderlo pubblico.
I risultati vengono scelti nel tuo browser con la Web Crypto API, quindi i nostri server non possono modificarli. L'unico modo per cambiare le probabilità è impostare tu stesso i pesi delle voci.
Altri utenti possono vedere le mie ruote salvate?
No. Le ruote salvate sono collegate al tuo account e ogni richiesta viene verificata. Le altre persone possono aprire solo le ruote che condividi con un link pubblico.
Come segnalo una vulnerabilità di sicurezza?
Usa il modulo nella nostra pagina dei contatti indicando l'URL interessato, i passaggi per riprodurla e l'impatto osservato. Esaminiamo ogni segnalazione valida.