Keamanan
Rook tidak menyimpan alamat IP.
Bot verifikasi melihat alamat setiap orang yang melakukan verifikasi. Pada Oktober 2026 Double Counter melaporkan bahwa jutaan alamat itu mungkin telah bocor. Sebagai gantinya, Rook menyimpan sidik jari berkunci. Untuk mengubahnya kembali menjadi alamat, dibutuhkan kunci rahasia yang disimpan terpisah dari database.
Cara Rook mencocokkan akun
Alamat IPYang disimpan Rook
- Member melakukan verifikasi di rook.botAlamatnya sampai ke server Rook melalui Cloudflare.
- Rook membuat sidik jari berkunciRook membuat kunci terpisah untuk setiap server dari rahasia yang disimpan terpisah dari data, jadi alamat yang sama menghasilkan sidik jari berbeda di setiap server. Sidik jari IP dan pengaturan perangkat lalu diproses dengan Argon2id, yang butuh sekitar 100 ms dan 64 MB memori untuk setiap tebakan. Bahkan orang yang memegang kuncinya butuh berbulan-bulan dengan satu komputer untuk mendapatkan kembali alamat-alamat dari satu server.
- Rook membuang alamatnyaAlamat tidak pernah ditulis ke database. Dua akun dengan sidik jari yang sama memakai koneksi atau perangkat yang sama. Rook memperhitungkan alamat yang dipakai bersama oleh banyak rumah.
- Rook memeriksa perangkat dan akunnyaBeberapa pengaturan perangkat menjadi sidik jari berkunci lain, yang hanya disimpan jika bisa membedakan perangkat. Rook juga memberi tahu staf saat pendatang baru mirip dengan akun yang baru saja di-ban. Keduanya tidak menahan siapa pun di luar dengan sendirinya.
Apa yang disimpan Rook, dan berapa lama
| Data | Disimpan selama |
|---|---|
| Sidik jari verifikasi | Selama member ada di server atau di-ban dari server itu, lalu 90 hari |
| Keputusan moderator | 1 tahun |
| Ban, dengan nama yang disederhanakan dan ID avatar akun yang di-ban | Sampai ban member dicabut |
| Login dasbor | 7 hari |
| Permintaan privasi, termasuk email | 2 tahun |
| Sidik jari perlindungan scam | 48 jam |
| Alamat IP dan isi pesan | Tidak pernah disimpan |
Member bisa melihat dan menghapus data mereka
Member mana pun bisa mengunduh atau menghapus catatan mereka dengan /rook privacy. Catatan dari server tempat mereka masih berada, atau di-ban, tetap disimpan sampai itu berakhir, jadi menghapusnya tidak bisa menyembunyikan akun alt.
Rook berjalan di Belanda dan dikelola oleh Sirius, di Inggris. Detailnya ada di kebijakan privasi.