Sicurezza
Rook non conserva indirizzi IP.
Un bot di verifica vede l'indirizzo di chiunque si verifichi. A ottobre 2026 Double Counter ha comunicato che milioni di questi indirizzi potrebbero essere stati esposti. Rook conserva invece un'impronta con chiave. Per risalire all'indirizzo serve una chiave segreta, tenuta separata dal database.
Come Rook confronta gli account
Indirizzo IPCosa conserva Rook
- Un membro si verifica su rook.botIl suo indirizzo arriva al server di Rook tramite Cloudflare.
- Rook crea un'impronta con chiaveRook crea una chiave diversa per ogni server partendo da un segreto tenuto separato dai dati, quindi lo stesso indirizzo dà un'impronta diversa in ogni server. Le impronte dell'IP e delle impostazioni del dispositivo passano poi per Argon2id, che richiede circa 100 ms e 64 MB di memoria per ogni tentativo. Anche chi avesse la chiave impiegherebbe mesi su una sola macchina per risalire agli indirizzi di un server.
- Rook scarta l'indirizzoL'indirizzo non viene mai scritto nel database. Due account con la stessa impronta hanno usato la stessa connessione o lo stesso dispositivo. Rook tiene conto degli indirizzi condivisi da molte case.
- Rook controlla il dispositivo e l'accountAlcune impostazioni del dispositivo diventano un'altra impronta con chiave, conservata solo se riesce a distinguere i dispositivi. Rook avvisa lo staff anche quando un nuovo arrivato somiglia a un account bannato di recente. Nessuno dei due controlli, da solo, tiene fuori qualcuno.
Cosa conserva Rook, e per quanto
| Dati | Conservati per |
|---|---|
| Impronte della verifica | Finché il membro è nel server o ne è bannato, poi 90 giorni |
| Decisioni dei moderatori | 1 anno |
| Ban, con il nome semplificato e l'ID dell'avatar dell'account bannato | Finché il ban non viene revocato |
| Accessi alla dashboard | 7 giorni |
| Richieste sulla privacy, email comprese | 2 anni |
| Impronte della protezione dalle truffe | 48 ore |
| Indirizzi IP e testo dei messaggi | Mai salvati |
I membri possono vedere e cancellare i propri dati
Ogni membro può scaricare o cancellare i propri dati con /rook privacy. I dati di un server in cui si trova ancora, o da cui è bannato, restano finché questo non finisce, così cancellarli non può nascondere un alt.
Rook gira nei Paesi Bassi ed è gestito da Sirius, nel Regno Unito. I dettagli sono nell'informativa sulla privacy.