Bảo mật
Rook không giữ địa chỉ IP nào.
Bot xác minh nhìn thấy địa chỉ của mọi người xác minh. Tháng 10 năm 2026, Double Counter thông báo hàng triệu địa chỉ như vậy có thể đã bị lộ. Thay vào đó, Rook lưu một dấu vân tay tạo bằng khóa bí mật. Muốn đổi nó ngược lại thành địa chỉ thì cần chính khóa đó, được giữ tách biệt với cơ sở dữ liệu.
Cách Rook đối chiếu tài khoản
Địa chỉ IPThứ Rook lưu
- Thành viên xác minh trên rook.botĐịa chỉ của họ đến máy chủ của Rook qua Cloudflare.
- Rook tạo dấu vân tay bằng khóa bí mậtRook tạo một khóa riêng cho mỗi máy chủ từ một bí mật được giữ tách biệt với dữ liệu, nên cùng một địa chỉ cho ra dấu vân tay khác nhau ở mỗi máy chủ. Dấu vân tay IP và cài đặt thiết bị sau đó đi qua Argon2id, cần khoảng 100 ms và 64 MB bộ nhớ cho mỗi lần đoán. Ngay cả người có khóa cũng cần nhiều tháng trên một máy để dò ngược ra địa chỉ của một máy chủ.
- Rook bỏ địa chỉĐịa chỉ không bao giờ được ghi vào cơ sở dữ liệu. Hai tài khoản có cùng dấu vân tay đã dùng cùng kết nối hoặc thiết bị. Rook có tính đến những địa chỉ mà nhiều hộ gia đình dùng chung.
- Rook kiểm tra thiết bị và tài khoảnMột số cài đặt của thiết bị trở thành thêm một dấu vân tay tạo bằng khóa bí mật, chỉ được giữ khi nó phân biệt được các thiết bị. Rook cũng báo cho ban quản trị khi người mới trông giống một tài khoản vừa bị cấm. Cả hai đều không tự chặn ai.
Rook giữ những gì, và trong bao lâu
| Dữ liệu | Thời gian giữ |
|---|---|
| Dấu vân tay xác minh | Trong khi thành viên còn ở trong máy chủ hoặc bị cấm khỏi đó, sau đó 90 ngày |
| Quyết định của mod | 1 năm |
| Lệnh cấm, kèm tên đã rút gọn và ID ảnh đại diện của tài khoản bị cấm | Cho đến khi thành viên được gỡ cấm |
| Lượt đăng nhập bảng điều khiển | 7 ngày |
| Yêu cầu về quyền riêng tư, kể cả email | 2 năm |
| Dấu vân tay chống lừa đảo | 48 giờ |
| Địa chỉ IP và nội dung tin nhắn | Không bao giờ lưu |
Thành viên có thể xem và xóa dữ liệu của mình
Bất kỳ thành viên nào cũng có thể tải xuống hoặc xóa dữ liệu của mình bằng /rook privacy. Dữ liệu từ máy chủ mà họ vẫn đang ở trong, hoặc bị cấm, được giữ đến khi việc đó kết thúc, nên việc xóa không thể giấu một tài khoản phụ.
Rook chạy tại Hà Lan và do Sirius, ở Vương quốc Anh, vận hành. Chi tiết có trong chính sách quyền riêng tư.