Beveiliging
Rook bewaart geen IP-adressen.
Een verificatiebot ziet het adres van iedereen die verifieert. In oktober 2026 meldde Double Counter dat er miljoenen daarvan gelekt kunnen zijn. Rook bewaart in plaats daarvan een vingerafdruk met sleutel. Om die terug te rekenen naar een adres is een geheime sleutel nodig, die los van de database wordt bewaard.
Hoe Rook accounts vergelijkt
IP-adresWat Rook bewaart
- Een lid verifieert op rook.botHet adres bereikt de server van Rook via Cloudflare.
- Rook maakt een vingerafdruk met sleutelRook maakt voor elke server een eigen sleutel uit een geheim dat los van de gegevens wordt bewaard, dus hetzelfde adres geeft in elke server een andere vingerafdruk. Vingerafdrukken van het IP en de apparaatinstellingen gaan daarna door Argon2id, dat per poging ongeveer 100 ms en 64 MB geheugen kost. Zelfs iemand met de sleutel zou op één computer maanden nodig hebben om de adressen van een server terug te rekenen.
- Rook gooit het adres wegHet adres wordt nooit in de database geschreven. Twee accounts met dezelfde vingerafdruk gebruikten dezelfde verbinding of hetzelfde apparaat. Rook houdt rekening met adressen die veel huishoudens delen.
- Rook controleert het apparaat en het accountEen deel van de apparaatinstellingen wordt nog een vingerafdruk met sleutel, die alleen wordt bewaard als die apparaten van elkaar kan onderscheiden. Rook waarschuwt de staff ook als een nieuwkomer lijkt op een account dat kort geleden is verbannen. Geen van beide houdt op zichzelf iemand buiten.
Wat Rook bewaart, en hoe lang
| Gegevens | Bewaard |
|---|---|
| Verificatievingerafdrukken | Zolang het lid in de server zit of ervan verbannen is, daarna 90 dagen |
| Beslissingen van moderators | 1 jaar |
| Bans, met de vereenvoudigde naam en avatar-ID van het verbannen account | Tot de ban wordt opgeheven |
| Inloggen op het dashboard | 7 dagen |
| Privacyverzoeken, inclusief e-mails | 2 jaar |
| Vingerafdrukken van scambescherming | 48 uur |
| IP-adressen en berichttekst | Nooit opgeslagen |
Leden kunnen hun gegevens inzien en verwijderen
Elk lid kan zijn gegevens downloaden of verwijderen met /rook privacy. Gegevens van een server waar het lid nog in zit, of van verbannen is, blijven tot dat voorbij is, zodat verwijderen geen alt kan verbergen.
Rook draait in Nederland en wordt beheerd door Sirius, in het Verenigd Koninkrijk. Meer staat in het privacybeleid.