Konta i zaproszenia – Lyceum

Żadnego hasła otwartym tekstem

Dawniej nowe konto generowało hasło startowe, które Ci pokazywano i które musiałeś przekazać — wiadomością, telefonem, jakkolwiek. Hasło przechodzące przez czat przestaje być hasłem.

Dziś zaproszona osoba dostaje jednorazowy link i sama ustawia hasło. Link wygasa i działa dokładnie raz.

Wymuszona zmiana tam, gdzie trzeba

Jeśli konto powstało inaczej, pierwsze logowanie żąda zmiany — skutecznie, nie jako wskazówka do odklikania.

Ślad dostępu

Logowania, nieudane próby i zmiany haseł są zapisywane. Nie dla statystyki, lecz dla jednego pytania, które liczy się w razie czego: kto i kiedy był w środku?

Ograniczanie na konto

Nieudane próby liczone są na konto, nie na połączenie. Odwrotnie wszyscy użytkownicy za tym samym łączem dzielą jeden limit — a napastnik omija go, zmieniając łącze.