Безопасность аккаунта

Пароль от Kaito-SMM превращается в необратимый хеш ещё до сохранения — восстановить исходный пароль из базы невозможно даже нам самим. Забыли пароль — только сброс через письмо на почту, «показать текущий пароль» нигде нет и быть не может.

Вход по VK ID работает через официальный протокол авторизации VK (OAuth) — Kaito-SMM не запрашивает и не видит пароль от вашего VK-аккаунта, только подтверждение личности от самого VK.

Токены Telegram/VK/Instagram/Wildberries/Avito, которые вы подключаете в личном кабинете, хранятся в зашифрованном виде (AES-256-GCM) — даже при прямом доступе к базе их нельзя прочитать. Расшифровка происходит на сервере только в момент публикации поста и нигде не сохраняется. В интерфейсе кнопки «показать ключ» нет ни у кого — ни у вас, ни у администратора.

Соединение с Kaito-SMM всегда зашифровано (HTTPS/TLS), незащищённый доступ по HTTP браузер не откроет — это защищает от перехвата данных при передаче, даже в публичном Wi-Fi.

Доступ к постам, статистике и переписке проверяется на каждый запрос — чужой аккаунт технически не может получить ваши данные, подставив другой номер в адресе. Ошибочный и несуществующий запрос выглядят одинаково снаружи, чтобы нельзя было угадать, какие аккаунты вообще существуют.

После нескольких неудачных попыток входа аккаунт временно блокируется — обычный перебор паролей автоматическим скриптом не сработает.

Если вы включили галочку на этом устройстве, вход запоминается на ограниченный срок, а не навсегда. Но запомненный вход умеет только смотреть: любое изменение — публикация, оплата, настройки, ключи, переписка — снова просит пароль или вход через VK. Так чужой человек за вашим телефоном или ноутбуком не сможет навредить. Устройства, где вход запомнен, видны в «Настройки → Вход и устройства»: любое можно отключить, а при смене пароля все запомненные входы закрываются сами. Если ключ входа попытаются использовать повторно, мы закрываем все запомненные входы и сообщаем администратору.