Argus Studio

Безпека

Як захищені ваш акаунт, гроші, застосунок і як відрізнити нас від підробки. Лише те, що зроблено насправді.

1. Офіційні адреси

Сайт і кабінет — лише argus-radar.com (і www.argus-radar.com). Застосунок завантажується лише звідси. Новини й підтримка — Telegram-канал @argusyoutube. Ми ніколи не просимо пароль, код двоетапного входу чи ключ застосунку в Telegram, пошті чи телефоном.

2. Якщо вас привели на копію сайту

Наші сторінки самі перевіряють адресу: відкриті на чужому домені, вони закриваються червоним попередженням «Це не сайт Argus», а власник сервісу отримує сигнал про дзеркало. Завжди дивіться на адресний рядок: argus-radar.com і замок HTTPS.

3. Підписані оновлення

Кожна збірка застосунку підписана ключем Ed25519. Застосунок запам’ятовує ключ при першому оновленні й ставить лише оновлення з цим підписом: підмінений архів, підроблений сервер чи перехоплений DNS не замінять файли на вашому комп’ютері.

4. Акаунт

Паролі зберігаються лише як хеш scrypt. Двоетапний вхід за кодом із застосунку-автентифікатора (TOTP). Обмеження спроб входу. Зміна пароля вимикає всі входи й ключі застосунку. Скидання пароля — одноразове посилання на 1 годину.

5. Гроші

Баланс змінюється лише записом у журналі. Оплата зараховується лише за підписаним повідомленням платіжної системи, рівно один раз і лише на свою суму. Повернення чи спор за платежем знімає суму.

6. Сайт

Лише HTTPS зі строгим HSTS, CSP без вбудованих скриптів, заборона вбудовування сайту в чужі сторінки, перевірка джерела запитів, ліміти запитів з однієї адреси й захист Cloudflare.

7. Повідомити про вразливість

Знайшли проблему — напишіть нам: контакт у security.txt (RFC 9116).