Segurança
O Rook não guarda endereços IP.
Um bot de verificação vê o endereço de todo mundo que se verifica. Em outubro de 2026, o Double Counter informou que milhões deles podem ter sido expostos. O Rook guarda uma impressão digital com chave no lugar. Para transformá-la de volta em endereço é preciso uma chave secreta, que fica separada do banco de dados.
Como o Rook compara contas
Endereço IPO que o Rook guarda
- Um membro se verifica no rook.botO endereço dele chega ao servidor do Rook pela Cloudflare.
- O Rook gera uma impressão digital com chaveO Rook cria uma chave separada para cada servidor a partir de um segredo guardado longe dos dados, então o mesmo endereço gera uma impressão digital diferente em cada servidor. Depois, as impressões do IP e das configurações do dispositivo passam pelo Argon2id, que exige cerca de 100 ms e 64 MB de memória por tentativa. Mesmo quem tivesse a chave levaria meses em uma única máquina para chegar aos endereços de um servidor.
- O Rook descarta o endereçoO endereço nunca é gravado no banco de dados. Duas contas com a mesma impressão digital usaram a mesma conexão ou o mesmo dispositivo. O Rook leva em conta endereços que muitas casas compartilham.
- O Rook confere o dispositivo e a contaAlgumas configurações do dispositivo viram outra impressão digital com chave, guardada só quando consegue diferenciar dispositivos. O Rook também avisa a staff quando alguém novo se parece com uma conta banida recentemente. Nenhuma das duas barra ninguém sozinha.
O que o Rook guarda e por quanto tempo
| Dados | Guardado por |
|---|---|
| Impressões digitais da verificação | Enquanto o membro estiver no servidor ou banido dele, e depois 90 dias |
| Decisões dos moderadores | 1 ano |
| Banimentos, com o nome simplificado e o ID do avatar da conta banida | Até o membro ser desbanido |
| Logins no painel | 7 dias |
| Pedidos de privacidade, incluindo e-mails | 2 anos |
| Impressões digitais da proteção contra golpes | 48 horas |
| Endereços IP e texto das mensagens | Nunca guardados |
Os membros podem ver e apagar seus dados
Qualquer membro pode baixar ou apagar seus registros com /rook privacy. Registros de um servidor em que ele ainda está, ou do qual foi banido, ficam até isso acabar, então apagá-los não serve para esconder uma alt.
O Rook roda na Holanda e é administrado pela Sirius, no Reino Unido. A política de privacidade tem os detalhes.