Безопасность сайта
Как сайт защищает учётные записи и общие материалы, что вы можете сделать для своей безопасности и как сообщить о подозрительной проблеме.
За безопасность отвечают и сайт, и его пользователи. На этой странице кратко описаны встроенные средства защиты сайта, полезные привычки, которые берегут вашу учётную запись и общие каталоги, и действия на случай, если что-то выглядит подозрительно.
Встроенная защита сайта
- Пароли хранятся только в виде хешей scrypt — намеренно медленного необратимого метода, который сильно затрудняет восстановление украденных данных.
- Пароли отправляются через формы и никогда не появляются в адресах страниц, истории браузера или общих ссылках.
- Cookie сеансов подписаны и имеют флаги HttpOnly и SameSite=Strict, поэтому скрипты не могут их прочитать, а другие сайты не могут их использовать.
- Запросы, изменяющие данные, должны исходить со страниц самого сайта, что блокирует подделку межсайтовых запросов.
- Строгая политика безопасности содержимого разрешает только скрипты, принадлежащие сайту, снижая риск внедрения кода.
- Из публичных папок выдаются только разрешённые типы файлов, а просмотр содержимого папок отключён.
- Защищённые товары, модели и каталоги проверяются на сервере до того, как браузеру будет отправлен адрес какого-либо изображения или файла.
Защитите аккаунт
- Используйте пароль длиной не менее восьми символов, который не применяется ни в одном другом сервисе. Короткая фраза из нескольких несвязанных слов легче запоминается и труднее подбирается.
- Подумайте о менеджере паролей, чтобы у каждого сайта был свой уникальный пароль.
- Выходите из учётной записи после работы на общем или публичном компьютере и не позволяйте общему браузеру запоминать ваш пароль.
- Своевременно обновляйте браузер и операционную систему.
Передача доступа к защищённым каталогам и товарам
Некоторые материалы предназначены только для избранных партнёров. Пароли к ним Duc Toan предоставляет отдельно. Передавайте ссылку и пароль только тем, кому положено видеть материал, и желательно разными каналами, например ссылку по электронной почте, а пароль по телефону.
Разблокировка действует до 72 часов в браузере, где был введён пароль. Право просмотра не включает право копировать, публиковать или распространять изображения, страницы каталогов или 3D-модели. Если вы считаете, что пароль стал известен слишком широкому кругу лиц, сообщите нам, чтобы его сменили.
Временные ограничения доступа
Чтобы препятствовать автоматическому копированию, сайт отслеживает на публичных страницах признаки, обычно связанные с использованием инструментов разработчика браузера. Если такие признаки сохраняются некоторое время, браузер ограничивается на короткий срок, сейчас примерно на 15 минут, а страница объясняет причину ограничения. Ограничение снимается само; никаких действий не требуется.
Эти признаки являются оценкой и изредка могут срабатывать на медленном устройстве. Если ограничение возникло при обычном просмотре, дождитесь указанного времени и свяжитесь с нами, если это повторится.
Зашифрованные соединения
Когда сайт будет опубликован по публичному адресу, используйте адрес, начинающийся с https, и проверяйте значок замка в браузере. Он означает, что данные между вашим устройством и сайтом, включая пароли, введённые в формы, шифруются. Не вводите пароли, если браузер предупреждает, что соединение не защищено.
Публичный Wi-Fi в кафе, отелях и аэропортах удобен, но им пользуются посторонние. Если приходится входить в такой сети, убедитесь, что используется защищённый адрес, и выйдите после работы.
Отдельные разделы — отдельные пароли
На сайте есть три вида доступа, у каждого свой пароль и свой cookie:
- учётные записи покупателей с входом по адресу электронной почты и паролю;
- защищённые товары и каталоги, открываемые паролем материала, который предоставляет Duc Toan;
- раздел управления, которым пользуются только администраторы Duc Toan.
Один вид доступа не даёт другого. Учётная запись покупателя не разблокирует защищённые каталоги, а пароль разблокировки не даёт доступа к учётной записи. Вход в раздел управления временно блокирует новые попытки после нескольких неверных паролей за короткое время.
Если вы забыли пароль
На сайте нет автоматического сброса пароля. Свяжитесь с Duc Toan с адреса электронной почты, указанного в учётной записи. Мы никогда не попросим вас назвать старый пароль; после подтверждения личности учётная запись может быть обработана вручную. По защищённым товарам и каталогам обращайтесь к сотруднику Duc Toan, который прислал вам ссылку.
Файлы, которые вы сохраняете с сайта
Загруженные образцы цветов и снимки из редактора вариантов — это изображения, созданные из собственного содержимого сайта. Снимки формируются в вашем браузере и сохраняются на устройстве; они никуда не загружаются. Сайт никогда не просит устанавливать программы, расширения браузера или плагины для просмотра товаров, каталогов или 3D-моделей. Считайте любую такую просьбу подозрительной.
Как распознать подозрительные сообщения
Duc Toan никогда не запрашивает пароль учётной записи по электронной почте, в чате или по телефону и не присылает ссылки с просьбой войти на другом сайте. Перед вводом пароля убедитесь, что в адресной строке указан этот сайт. Если сообщение якобы от Duc Toan требует изменить платёжные реквизиты или сообщить пароли, проверьте его по контактам, опубликованным на этом сайте.
Сообщить о подозрительной проблеме
Если вы заметили проблему безопасности, сообщите нам через страницу контактов и укажите:
- адрес страницы и примерные дату и время;
- ваш браузер и устройство;
- краткое описание того, что вы увидели, и действий, которые к этому привели.
Удалите со снимков экрана пароли, cookie и посторонние персональные данные. Если вы случайно получили доступ к сведениям, которые кажутся конфиденциальными, остановитесь, не копируйте и не передавайте их и сообщите о странице. Пожалуйста, не запускайте автоматическое сканирование или тесты, которые могут нарушить работу сервиса.
Связанные страницы
