امنیت
این صفحه میگوید دقیقاً چه چیزی از شما محافظت میکند. هر بندش چیزی است که همین حالا در کد اجرا میشود و میتوانید امتحانش کنید — نه صفتی که باید حرفش را باور کنید.
مهمترین چیز: کلیدِ خزانه روی این سرور نیست
خزانهای که پولِ مشتریان در آن جمع میشود روی یک کیفِ سختِ آفلاین است. سرورِ مانی هاربر کلیدِ آن را ندارد و نمیتواند خودش از خزانه پول بفرستد — حتی اگر کاملاً نفوذ شود.
سرور فقط میتواند از یک کیفِ داغِ کوچک پول بفرستد — سقفش را خودمان تعیین میکنیم و همان است که برداشتها را خودکار و در چند دقیقه پرداخت میکند. هر چه از آن سقف بیشتر شود به خزانهی سرد میرود. یعنی بدترین چیزی که نفوذ به این سرور میتواند ببرد، به همان کیفِ کوچک محدود است، نه به خزانه. برداشتی که به پایشِ تراکنشها بخورد یا از ترمزِ روزانه رد شود، همچنان با بررسیِ انسانی و از کیفِ سرد پرداخت میشود و چند ساعت طول میکشد.
حسابِ شما
- رمزِ عبورِ شما ذخیره نمیشود. فقط هشِ آن با الگوریتمِ استاندارد نگهداری میشود. اگر دیتابیسِ ما لو برود، رمزی برای خواندن وجود ندارد.
- با تغییرِ رمزِ عبور، از همهی دستگاهها خارج میشوید — بلافاصله. این «تا انقضای نشست صبر کن» نیست؛ هر کوکیِ قدیمی همان لحظه بیاعتبار میشود. اگر کسی وارد حسابتان شده باشد، تغییرِ رمز بیرونش میاندازد.
- تأییدِ دومرحلهای با ایمیل در تنظیمات در دسترس است. توصیه میکنیم روشنش کنید.
- تلاشهای ناموفقِ ورود محدود میشود. بعد از چند بار خطا، ورود برای مدتی بسته میشود — و کدِ دومرحلهای هم زیرِ همان محدودیت است، چون یک کدِ ششرقمی بدونِ محدودیت قابلِ حدس زدن است.
- کلِ ارتباط با HTTPS و گواهیِ معتبر رمزنگاری میشود.
مدارکِ هویتیِ شما
- بیرون از پوشهی عمومیِ سایت نگهداری میشود و فقط با احرازِ دسترسی قابلِ خواندن است. آدرسِ مستقیمِ فایل، حتی اگر کسی آن را حدس بزند، کار نمیکند.
- تصویری که بارگذاری میکنید دوباره پردازش میشود تا دادههای پنهانِ داخلش پاک شود — از جمله مختصاتِ جغرافیاییای که دوربینِ گوشی داخلِ عکس مینویسد. عکسِ کارتِ ملیای که در خانه گرفتهاید، نشانیِ خانهی شما را با خود حمل میکند؛ ما آن را برمیداریم.
پشتِ صحنه
- دفترِ حساب قابلِ حسابرسی است. هفت شرطِ تعادل روی کلِ دفتر اجرا میشود تا ثابت شود هیچ پولی نه ساخته شده و نه گم شده — و این بررسی دادهها را مستقیم میخواند، نه از طریقِ همان کدی که قرار است بررسیاش کند.
- نسخهی پشتیبان با بازیابی آزمایش میشود، نه با خوشبینی. هر پشتیبان در یک دیتابیسِ موقت بازیابی و با نسخهی زنده مقایسه میشود. پشتیبانی که بازیابی نشده باشد، پشتیبان نیست.
- زیرساخت شبانهروزی پایش میشود و اگر سایت پاسخ ندهد، هشدار میرود.
چیزی که امنیت نیست
صادق باشیم: مانی هاربر بانک نیست، مجوزِ بانکی ندارد، و هیچ طرحِ بیمهی سپردهای از پولِ شما محافظت نمیکند. محافظتِ فنی با ضمانتِ مالی یکی نیست، و ما دومی را نداریم.
همچنین تأییدِ شمارهی تلفن هنوز خودکار نشده — پیامکِ کد فعلاً فرستاده نمیشود. اگر جایی این را جزوِ محافظتها شمرده بودیم، اشتباه بود.
کارِ شما
- رمزِ قوی و منحصربهفرد — رمزی که جای دیگری هم استفاده میکنید، بهاندازهی ضعیفترین سایتی که در آن ثبتنام کردهاید امن است. از یک برنامهی مدیریتِ رمز استفاده کنید.
- تأییدِ دومرحلهای را روشن کنید.
- آدرسِ برداشت را دوبار بخوانید. تراکنشِ روی زنجیره برگشتناپذیر است و این یک خطای انسانی است که هیچ سیستمی نمیتواند جبرانش کند.
- ما هیچگاه رمزِ عبورِ شما را نمیپرسیم. هر کسی که پرسید، ما نیستیم.
اگر موردِ امنیتیای دیدید — حتی اگر مطمئن نیستید — به info@moneyharbor.net خبر دهید. گزارشِ اشتباه بهتر از سکوت است.