Sigurnost računa

Bukiraj.hr nema lozinke. Prijavljuješ se Googleom ili linkom koji ti pošaljemo na e-mail, pa nema lozinke koja bi mogla procuriti. Sigurnost tvog računa zato ovisi o sigurnosti tvog e-maila i Google računa.

Dva načina prijave

• "Nastavi s Googleom". Prijava Google računom, bez ikakvog upisivanja. Dobivamo tvoje ime, e-mail i profilnu sliku.
• "Pošalji link za prijavu". Upišeš e-mail adresu, stigne ti poruka s linkom, klik na link te prijavljuje. Link je jednokratan; ako ga pokušaš iskoristiti drugi put ili nakon isteka, vidjet ćeš "Link za prijavu je istekao ili je već iskorišten. Zatraži novi."

Račun koji je otvoren jednim načinom ne otvara se automatski i drugim: ako si počeo linkom na e-mail, prijava Googleom s istom adresom javlja da je e-mail već registriran drugim načinom. Koje načine koristiš vidiš u Postavkama, redak "Način prijave".

Sesija i odjava

Nakon prijave ostaješ prijavljen u tom pregledniku dok se ne odjaviš, pa ne moraš svaki put tražiti novi link. Odjava je na dnu bočne trake ("Odjava") ili, na telefonu, u izborniku ispod avatara.

Što štiti tvoje podatke

• Pristup po ulogama. Članovi tima vide samo stranice na koje si ih pozvao i samo ono što njihova uloga dopušta. Vidi Članovi tima i uloge.
• Tokeni u linkovima za klijente. Linkovi za potvrdu, otkazivanje, listu čekanja i recenziju sadrže dugačke slučajne oznake koje se ne mogu pogoditi, i svaki radi samo za jednu rezervaciju.
• Ograničenje broja zahtjeva. Javni obrasci su zaštićeni od automatiziranog slanja: s jedne internetske (IP) adrese može se pokrenuti najviše 5 rezervacija u 10 minuta, na jednu e-mail adresu najviše 5 rezervacija u sat vremena, a s jedne IP adrese na jednoj stranici može se istovremeno držati najviše 5 nepotvrđenih termina (u 30 minuta, koliko nepotvrđena rezervacija čeka). Rezervacija koja ne traži potvrdu e-mailom potvrđuje se odmah najviše 3 puta na stranici u 24 sata s jedne IP adrese; sljedeće s te adrese traže potvrdu linkom kao i inače. Klijent koji pretjera vidi poruku "Previše pokušaja rezervacije. Pokušaj ponovno malo kasnije." Obrasci imaju i skriveno polje koje popunjavaju samo botovi; takvo slanje se tiho odbacuje.
• Ograničenje linkova za prijavu. Na jednu e-mail adresu može se poslati najviše 3 linka za prijavu u sat vremena, a s jedne IP adrese najviše 10 u 10 minuta. Preko toga stranica za prijavu javlja "Previše zahtjeva za link za prijavu. Provjeri pristiglu poštu ili pokušaj ponovno malo kasnije."
• Ograničenje e-mailova iz nadzorne ploče. E-mailovi koje pokrećeš ti na adrese koje sam upišeš (ručna rezervacija s e-mailom klijenta, pozivnica u tim i njezino ponovno slanje) ograničeni su na 20 u sat vremena i 100 u 24 sata po korisniku. Preko toga radnja se ne izvrši i vidiš "Poslano je previše e-mailova u kratkom vremenu. Pričekaj malo i pokušaj ponovno."
• Naplata kod Stripea. Podaci kartice nikad ne prolaze kroz naše poslužitelje.
• Šifrirane push obavijesti. Obavijest na uređaj šalje se šifrirana, servis preglednika je dostavlja bez uvida u sadržaj.

Ako sumnjaš da netko drugi ima pristup

Budući da nema lozinke, napadač do računa može doći samo preko tvog e-maila ili Google računa. Zato:

1. Promijeni lozinku e-mail računa i uključi dvostruku provjeru kod svog davatelja e-maila (Gmail, Outlook…). Isto za Google račun ako ga koristiš za prijavu.
2. Provjeri Tim i ukloni članove koje ne prepoznaješ.
3. U Postavkama pregledaj popis "Uređaji" i ukloni nepoznate.
4. Javi nam se na info@bukiraj.hr da provjerimo račun i po potrebi prekinemo sve aktivne prijave.

Prijava sigurnosnog propusta

Ako primijetiš propust u Bukiraj.hr, piši na info@bukiraj.hr. Ako dođe do incidenta koji se tiče tvojih podataka, obavijestit ćemo te u roku od 48 sati od saznanja.