Безпека
Rook не зберігає IP-адрес.
Бот верифікації бачить адресу кожного, хто проходить верифікацію. У жовтні 2026 року Double Counter повідомив, що мільйони таких адрес могли витекти. Rook зберігає натомість відбиток із ключем. Щоб перетворити його назад на адресу, потрібен секретний ключ, який зберігається окремо від бази даних.
Як Rook порівнює акаунти
IP-адресаЩо зберігає Rook
- Учасник проходить верифікацію на rook.botЙого адреса потрапляє на сервер Rook через Cloudflare.
- Rook створює відбиток із ключемRook створює окремий ключ для кожного сервера із секрету, який зберігається окремо від даних, тож та сама адреса дає різний відбиток на кожному сервері. Відбитки IP і налаштувань пристрою потім проходять через Argon2id, якому на кожну спробу потрібно близько 100 мс і 64 МБ пам'яті. Навіть із ключем знадобилися б місяці роботи одного комп'ютера, щоб відновити адреси одного сервера.
- Rook відкидає адресуАдреса ніколи не записується в базу даних. Два акаунти з однаковим відбитком використовували те саме з'єднання або пристрій. Rook враховує адреси, якими користуються багато домівок.
- Rook перевіряє пристрій і акаунтДеякі налаштування пристрою стають ще одним відбитком із ключем, який зберігається, лише якщо він розрізняє пристрої. Rook також повідомляє модераторам, коли новачок схожий на нещодавно забанений акаунт. Жодна з цих перевірок сама по собі нікого не блокує.
Що зберігає Rook і як довго
| Дані | Термін зберігання |
|---|---|
| Відбитки верифікації | Поки учасник на сервері або забанений на ньому, потім 90 днів |
| Рішення модераторів | 1 рік |
| Бани зі спрощеним іменем та ID аватара забаненого акаунта | До розбану учасника |
| Входи в панель керування | 7 днів |
| Запити щодо конфіденційності, зокрема email | 2 роки |
| Відбитки захисту від шахрайства | 48 годин |
| IP-адреси й текст повідомлень | Не зберігаються |
Учасники можуть переглянути й видалити свої дані
Будь-який учасник може завантажити або видалити свої записи командою /rook privacy. Записи із сервера, де він досі є або де його забанено, зберігаються, доки це триває, тож видалення не допоможе сховати альта.
Rook працює в Нідерландах, а керує ним компанія Sirius у Великій Британії. Подробиці в політиці конфіденційності.