UNE IDENTITÉ / COMPTE UNIFIÉ
brbrhu.com et 4G Dongle Manager utilisent un seul enregistrement users et un seul user_id. Lorsqu’un utilisateur e-mail associe plus tard un téléphone, ce téléphone est rattaché à l’utilisateur existant ; il ne crée pas un deuxième compte.
CONNEXION PAR E-MAIL
Les codes sont hachés côté serveur, valables cinq minutes, utilisables une fois et verrouillés après cinq échecs. Des limites sont nécessaires pour l’e-mail ou le téléphone, l’IP et l’appareil.
Vérification du compte…
Ce canal ouvre seulement après l’approbation Aliyun SMS, CAPTCHA 2.0, des limites de fréquence, des contrôles anti-bombardement et un plafond de coût. L’association du téléphone met à jour le user_id existant uniquement.
CENTRE DE COMPTE
Voir les Mac connectés au même compte, leurs noms et leur activité récente.
NON OUVERTVoir le trafic de ce Mac et le total de tous les appareils pendant le cycle en cours.
NON OUVERTVoir les deux crédits d’initialisation, le solde restant et les futurs achats.
NON OUVERTAprès connexion, lier les contenus lus au même user_id pour garder des rappels cohérents sur tous les appareils.
OUVERTSÉCURITÉ DE SESSION
Un cookie de session HttpOnly, Secure et SameSite conserve les identifiants persistants hors des scripts du navigateur.
Des jetons d’accès Bearer courts et des jetons de renouvellement révocables et rotatifs par appareil sont stockés dans le Trousseau macOS.
L’e-mail et le téléphone renvoient au même users.id. L’association du téléphone doit se terminer dans la session authentifiée courante et ne peut créer un autre utilisateur.
L’état de lecture anonyme reste dans le stockage propriétaire du navigateur, sans utiliser d’adresse IP ni d’empreinte d’appareil. Après connexion, il est synchronisé avec le même user_id.
