Безопасность
Rook не хранит IP-адреса.
Бот верификации видит адрес каждого, кто проходит верификацию. В октябре 2026 г. Double Counter сообщил, что миллионы таких адресов могли утечь. Rook вместо этого хранит отпечаток с ключом. Чтобы превратить его обратно в адрес, нужен секретный ключ, который хранится отдельно от базы данных.
Как Rook сопоставляет аккаунты
IP-адресЧто хранит Rook
- Участник проходит верификацию на rook.botЕго адрес попадает на сервер Rook через Cloudflare.
- Rook создаёт отпечаток с ключомИз секрета, который хранится отдельно от данных, Rook создаёт свой ключ для каждого сервера, поэтому один и тот же адрес даёт разный отпечаток на каждом сервере. Затем отпечатки IP и настроек устройства проходят через Argon2id, которому на каждую попытку нужно около 100 мс и 64 МБ памяти. Даже человеку с ключом понадобились бы месяцы на одной машине, чтобы восстановить адреса одного сервера.
- Rook отбрасывает адресАдрес никогда не записывается в базу данных. Два аккаунта с одинаковым отпечатком пользовались одним подключением или устройством. Rook учитывает адреса, которые делят многие дома.
- Rook проверяет устройство и аккаунтЧасть настроек устройства превращается в ещё один отпечаток с ключом, который сохраняется, только если по нему можно различить устройства. Rook также сообщает модераторам, когда новичок похож на недавно забаненный аккаунт. Ни то, ни другое само по себе никого не блокирует.
Что Rook хранит и как долго
| Данные | Срок хранения |
|---|---|
| Отпечатки верификации | Пока участник на сервере или забанен на нём, затем 90 дней |
| Решения модераторов | 1 год |
| Баны с упрощённым именем и ID аватара забаненного аккаунта | Пока участника не разбанят |
| Входы в панель | 7 дней |
| Запросы о конфиденциальности, включая email | 2 года |
| Отпечатки защиты от скама | 48 часов |
| IP-адреса и текст сообщений | Не хранятся |
Участники могут просмотреть и удалить свои данные
Любой участник может скачать или удалить свои записи командой /rook privacy. Записи с сервера, на котором он ещё состоит или забанен, хранятся, пока это не закончится, поэтому удалением нельзя скрыть твинка.
Rook работает в Нидерландах, им управляет компания Sirius из Великобритании. Подробности в политике конфиденциальности.