Segurança

Contas e acesso

• Senhas com PBKDF2-SHA256 e sal único. Não guardamos a senha.
• Cookie de sessão protegido, válido por 7 dias, guardado no servidor só como resumo.
• Bloqueio temporário após tentativas erradas.
• Pedidos só aceitos da própria origem do site.

Dados

• Conexão sempre criptografada.
• Chaves do TikTok cifradas com AES-256-GCM.
• Toda consulta de cliente é presa à conta dele.
• Registro de auditoria das ações importantes.

Agente no computador

Cada computador recebe um token próprio, que só enxerga a própria conta e guardamos apenas como resumo. O agente não recebe as chaves do TikTok.

Encontrou um problema?

Avise em rafael@solumshop.com.br. Analisamos todo relato.