Tiêu chuẩn bảo mật & Quyền riêng tư dữ liệu

Mật khẩu người dùng được băm bằng thuật toán Argon2id (chuẩn chiến thắng Password Hashing Competition) với bộ nhớ 64MB và 3 vòng lặp, chống lại hoàn toàn các cuộc tấn công vét cạn bằng GPU/ASIC.

Phiên đăng nhập được quản lý bằng HttpOnly, Secure, SameSite Cookie kết hợp với Bearer token dự phòng để tương thích trên trình duyệt di động nghiêm ngặt như Safari iOS ITP và Brave Shields.

Cổng Cloudflare Worker cô lập hoàn toàn mã nguồn toán học của động cơ chứng minh. Mọi yêu cầu được kiểm tra giới hạn kích thước (32KB limit), Turnstile bot mitigation và xác thực bản quyền trước khi chuyển tiếp.

Mọi truy vấn Dự án, Bài toán, Lịch sử và Đơn hàng đều được ràng buộc chặt chẽ với ID người dùng sở hữu tại tầng cơ sở dữ liệu D1, ngăn chặn triệt để lỗ hổng tham chiếu đối tượng không an toàn (IDOR).