Argus Studio

Безопасность

Как защищены ваш аккаунт, деньги, приложение и как отличить нас от подделки. Только то, что сделано на самом деле.

1. Официальные адреса

Сайт и кабинет — только argus-radar.com (и www.argus-radar.com). Приложение скачивается только отсюда: страница «Начать работу» или команда установки. Новости и поддержка — Telegram-канал @argusyoutube. Мы никогда не просим пароль, код двухэтапного входа или ключ приложения в Telegram, почте или по телефону.

2. Если вас привели на копию сайта

Наши страницы сами проверяют адрес: открытые на чужом домене, они закрываются красным предупреждением «Это не сайт Argus», а владелец сервиса получает сигнал о зеркале. Всегда смотрите на адресную строку: argus-radar.com и замок HTTPS.

3. Подписанные обновления

Каждая сборка приложения подписана ключом Ed25519. Приложение запоминает ключ при первом обновлении и ставит только обновления с этой подписью: подменённый архив, поддельный сервер или перехваченный DNS не заменят файлы на вашем компьютере.

4. Аккаунт

Пароли хранятся только как хэш scrypt. Двухэтапный вход по коду из приложения-аутентификатора (TOTP), код одноразовый. Ограничение попыток входа по адресу и по e-mail. Смена пароля выключает все входы и ключи приложения. Сброс пароля — одноразовая ссылка на 1 час.

5. Деньги

Баланс меняется только записью в журнале, каждый источник сходится со своим журналом (проверка целостности в админке). Оплата зачисляется только по подписанному уведомлению платёжной системы, ровно один раз и только на свою сумму. Возврат или спор по платежу снимает сумму.

6. Сайт

Только HTTPS со строгим HSTS. Политика безопасности содержимого (CSP) без встроенных скриптов, запрет встраивания сайта в чужие страницы, проверка источника у запросов с cookie, токен формы и ловушка для ботов при регистрации, лимиты запросов с одного адреса и защита Cloudflare от наплыва.

7. Сообщить об уязвимости

Нашли проблему — напишите нам: контакт в security.txt (стандарт RFC 9116). Мы отвечаем и исправляем; пожалуйста, не публикуйте детали до исправления.