Блог Структура работы магазина PharmBoy.Biz

Здравствуйте, Уважаемые Форумчане!
Очень часто нашему онлайн оператору, по нашим контактам, да и вообще в лс на форуме поступают вопросы касаемо нашей работы, а именно - конфиденциальности отправки, передаваемых данных, обрабатываемых данных нашим магазином и возможностью доступа третьих лиц в панель администратора.

Начнем с доступа в панель администратора.
На нашем сервере установлен и (к большому счастью) успешно работает самописный скрипт, который шифрует все файлы панели администратора криптостойким алгоритмом шифрования AES (Advanced Encryption Standart). Данный алгоритм принят правительством США в качестве стандарта шифрования информации с грифом "Секретно".
Подробнее об алгоритме можете прочитать тут:
Advanced Encryption Standard — Википедия

Для входа в панель используется двухфакторная аутентификация.
Этап 1. Ввод пароля (текстовое значение) в поле ввода.
Этап 2. Прикладывание файла цифрового ключа.
(этот файл есть только у меня, хранится на флешке)
Даже если представить, что 1-ый пароль каким-то образом попадет в чужие руки - у этого "чужака" не будет возможности зайти в панель администратора.
Даже если представить, что я потеряю флешку: во первых цифровой ключ хранится не чисто на флешке, а в криптоконтейнере, который в свою очередь хранится на флешке.
(подробнее о криптоконтейнерах можете прочитать в Google. Программа для создания: TrueCrypt)
Итого, что мы имеем? Для авторизации в админке. Нужно: иметь доступ к флешке. Знать пароль от криптоконтейнера. Знать пароль от админки.

Хранимые сайтом данные:
Как уже говорилось ранее (в нашей прошлой статье "Анонимность и безопасность") наш сайт не записывает и не хранит АБСОЛЮТНО никаких данных о Вас, Вашем визите, Вашем заказе.
При оформлении заказа Вы можете поставить галочку на "Удалить мои данные после отправки заказа" и, как только Вам будет отправлен трек-код Вашего заказа - Ваш заказ сразу удалится из базы данных нашего сайта (причем удалится не просто так, а через систему 3-х фазного стирания) после которого шанс восстановления будет равен 0.
Вот что мы видим после отправки Вашего заказа:


Отправка и получение трек-кода:
Как только мы получаем треки, они рассылаются нашим заказчикам.
Рассылаются не в открытом виде, а через наш собственный сервис, приватных, одноразовых записок:
Купить анаболические стероиды для мышц на PharmBoy.Biz
Клиенту на почту приходит письмо такого вида:

В примечании к записке все понятно написано Это одноразовая записка. Если кто-то откроет ссылку до Вас, Вы увидите:

Таких случаев у нас еще (к счастью) не было. Бывает, что заказчик откроет ссылку и в силу плохого качества связи (с телефона) ссылка откроется но не отобразится. А после, когда повторно пытаются открыть видят - это сообщение. В таком случае обращайтесь к нам по контактным данным в течении дня.
Обычно наши заказчики после открытия ссылки видят это:


Помните, что Ваша безопасность - в Ваших руках!
С Уважением, PharmBoy.Biz​