Bezpieczeństwo

  • Logowanie dwustopniowe – po podaniu e-maila i hasła system wysyła sześciocyfrowy kod lub link; dopiero po jego potwierdzeniu sesja otrzymuje prawo edycji.
  • Bezpieczne hasła – hasła redaktorów zapisywane są wyłącznie w postaci skrótu (password_hash).
  • Dziennik prób włamań – nieudane logowania i skanowanie serwisu trafiają do wspólnego dziennika z krajem pochodzenia.
  • Automatyczna blokada – zbyt wiele podejrzanych prób z jednego adresu w ciągu doby skutkuje czasową blokadą.
  • Prywatność gości – statystyki nie zapisują adresów IP ani ciasteczek; zwykły odwiedzający nie dostaje żadnego ciasteczka sesji.
  • Ochrona panelu – dostęp do panelu można ograniczyć do wybranego adresu IP, a sam plik panelu może mieć dowolną nazwę.