Мы внедрили HMAC-подпись всех запросов от клиентов к API сервера. Это важный шаг для защиты данных пользователей.
Как это работает
Каждый клиент при активации получает секретный ключ. Каждый запрос подписывается им, и сервер проверяет подпись. Даже если трафик будет перехвачен, подделать запрос без ключа невозможно.
Что это даёт
- Защита от подмены подписки и конфигурации.
- Защита от перехвата и изменения настроек.
- Привязка подписки к конкретному устройству (HWID).
Публичные точки без подписи — проверка версии и активация — доступны всегда, что не снижает безопасность.