Захист від перебору
- ліміти запитів OTP
- ліміти неправильних кодів
- resend cooldown
- nonce та honeypot
- контроль сесії, пристрою і поведінки
Defense in depth
OTP без безконтрольних витрат і відкритих дверей
Ліміти, чорні списки, карантин, режим приватності, бюджети та моніторинг захищають одночасно клієнта, магазин і баланс провайдера.
13 системних таблиць контролю
Мережевий контур
- IP і підмережі
- proxy та Cloudflare
- чорний список IP-адрес
- карантин джерел
- маскування телефонів, IP та джерел у журналі
Бюджети й приватність
Окремі бюджети обмежують витрати SMS/Viber і дзвінків. Privacy mode приховує токени, URL провайдерів, телефони, IP та тексти повідомлень від неавторизованого перегляду.
ПРИМІТКА
Зашифрована резервна копія використовує AES-256-GCM та PBKDF2-SHA256.
НАСТУПНИЙ КРОК