Безопасность

Как защищены ваш аккаунт, баланс и Steam-аккаунт, и на что обратить внимание вам.

Что делаем мы

• Сайт работает только по HTTPS, включён HSTS.
• Пароли не хранятся в открытом виде: они хешируются Argon2id.
• Для входа можно использовать passkey (отпечаток пальца, Face ID), Telegram или Google.
• Активные сеансы видны в Настройки → Безопасность, там же можно выйти со всех устройств.
• При пополнении баланса сайт не запрашивает номер карты, срок действия или SMS-код.

Мы никогда не просим

Админ и поддержка никогда не просят: пароль от сайта или Steam, код Steam Guard, SMS-код, CVV карты. Если кто-то просит это от имени админа, это мошенник. Официальный админ: @adolfjon.

Официальные адреса

• Сайт: adolfjon.uz, API для разработчиков: dev.adolfjon.uz
• Telegram-бот: @adolfjon_bot, канал: t.me/adolfjonofficial
• Другие домены и боты не являются официальными. Проверяйте адрес перед тем, как перейти по ссылке.

API-ключи

Никому не передавайте API-ключ и не публикуйте его в коде. Включите ограничение по IP в Dashboard. Если ключ утёк, сразу отзовите или обновите его.

Нашли уязвимость?

Если вы нашли проблему безопасности, сначала напишите нам, не публикуя её: @adolfjon или обращение. Не трогайте данные других пользователей и не нарушайте работу сервиса. Мы рассматриваем каждое сообщение.