W aplikacji Twoje hasło do Librusa w ogóle nie trafia na nasz serwer.
- Logowanie idzie z telefonu prosto do Librusa. Serwer Mojego Dziennika dostaje tylko gotową sesję dziennika (tak jak przeglądarka po zalogowaniu na synergia.librus.pl) – nigdy loginu ani hasła.
- „Nie wylogowuj mnie” zapisuje login i hasło wyłącznie w tym telefonie, zaszyfrowane kluczem z sejfu Androida (Android Keystore – klucza nie da się wyciągnąć z telefonu). Wylogowanie je usuwa.
- Na stronie przeglądarka nie może sama połączyć się z Librusem, więc hasło idzie szyfrowanym połączeniem (HTTPS) do naszego serwera, który przekazuje je Librusowi. Hasło jest tylko w pamięci na czas logowania (ok. sekundy) – nie zapisujemy go i nie trafia do żadnych logów.
- Chcesz, żeby hasło w ogóle nie trafiało na serwer? Użyj aplikacji na Androida – tam loguje się sam telefon.
- Konto Mój Dziennik (opcjonalne): hasła do konta nie zapisujemy – trzymamy tylko jego „odcisk”. Dane do Librusa są zaszyfrowane Twoim hasłem do konta (AES-256), w bazie leży tylko szyfr. Przy ponownym logowaniu serwer odszyfrowuje je na moment, żeby zalogować Cię do Librusa.
- Nie pamiętasz hasła do konta? W zakładce „Konto Mój Dziennik” kliknij „Nie pamiętam hasła” i załóż konto od nowa danymi z Librusa.
Administrator danych: Marcel Rybicki. Szczegóły: polityka prywatności. Aplikacja nieoficjalna, niezwiązana z Librus Sp. z o.o.