Bezpieczeństwo
Rook nie przechowuje adresów IP.
Bot weryfikacyjny widzi adres każdego, kto przechodzi weryfikację. W październiku 2026 Double Counter poinformował, że miliony z nich mogły wyciec. Rook zapisuje zamiast niego odcisk z kluczem. Aby zamienić go z powrotem w adres, potrzebny jest tajny klucz, przechowywany osobno od bazy danych.
Jak Rook dopasowuje konta
Adres IPCo zapisuje Rook
- Członek przechodzi weryfikację na rook.botJego adres trafia na serwer Rooka przez Cloudflare.
- Rook tworzy odcisk z kluczemRook tworzy osobny klucz dla każdego serwera z sekretu przechowywanego z dala od danych, więc ten sam adres daje inny odcisk na każdym serwerze. Odciski IP i ustawień urządzenia przechodzą potem przez Argon2id, który na każdą próbę potrzebuje około 100 ms i 64 MB pamięci. Nawet ktoś z kluczem potrzebowałby miesięcy na jednej maszynie, żeby odtworzyć adresy z jednego serwera.
- Rook odrzuca adresAdres nigdy nie jest zapisywany w bazie danych. Dwa konta z tym samym odciskiem korzystały z tego samego połączenia lub urządzenia. Rook bierze pod uwagę adresy, z których korzysta wiele domów.
- Rook sprawdza urządzenie i kontoCzęść ustawień urządzenia staje się kolejnym odciskiem z kluczem, zapisywanym tylko wtedy, gdy pozwala odróżnić urządzenia. Rook informuje też moderację, gdy nowa osoba przypomina niedawno zbanowane konto. Żadne z nich samo nikogo nie blokuje.
Co Rook przechowuje i jak długo
| Dane | Okres przechowywania |
|---|---|
| Odciski z weryfikacji | Dopóki członek jest na serwerze lub ma na nim bana, potem 90 dni |
| Decyzje moderatorów | 1 rok |
| Bany, z uproszczoną nazwą i ID awatara zbanowanego konta | Do odbanowania członka |
| Logowania do panelu | 7 dni |
| Wnioski dotyczące prywatności, w tym adresy e-mail | 2 lata |
| Odciski ochrony przed oszustwami | 48 godzin |
| Adresy IP i treść wiadomości | Nigdy nie są zapisywane |
Członkowie mogą zobaczyć i usunąć swoje dane
Każdy członek może pobrać lub usunąć swoje dane komendą /rook privacy. Dane z serwera, na którym nadal jest albo ma bana, zostają do czasu, aż to się skończy, więc usunięciem nie da się ukryć multikonta.
Rook działa w Holandii, a prowadzi go firma Sirius z Wielkiej Brytanii. Szczegóły są w polityce prywatności.