Accesso
Dopo due tentativi sbagliati serve anche questa verifica.
Attiva il secondo fattore
Apri un'app di autenticazione (per esempio Google Authenticator o Microsoft Authenticator), aggiungi un account e inquadra il codice. Serve una volta sola.
Se non puoi inquadrarlo, inserisci a mano questa chiave:
Codice dell'app di autenticazione
Verifica anti-bot
Un'ultima verifica prima di entrare. Vale per questa sessione, al massimo 12 ore.
Chi ha chiesto di partecipare dal sito (solo l'email). "Accetta" la aggiunge agli inviti e, se la casella è spuntata, manda l'email d'invito con il link qui sotto. Le richieste non toccate si cancellano da sole dopo 90 giorni.
Crea una stanza per un account
La stanza appartiene all'account indicato (uno per account, come nell'app). La password non arriva al server: la pagina la trasforma qui, come fa l'app, e poi la mostra una volta sola da dare al proprietario.
Misure anonime mandate dall'app alla fine di ogni sessione, solo da chi ha dato il consenso; si cancellano da sole dopo 3 mesi. "Mediana": metà delle sessioni sta sotto; "9 su 10": il 90% sta sotto.
Questionario che l'app propone uscendo da una stanza (sessioni di almeno 3 minuti, al massimo una volta ogni 12 ore). Stelle da 1 a 5; una domanda saltata non conta nella media. Si cancellano da sole dopo un anno.
Dopo 10 password o codici di stanza sbagliati in 20 minuti, entrare nelle stanze resta bloccato per 20 minuti, per l'account e per l'indirizzo di rete (un gruppo dietro lo stesso router lo condivide). Le password dell'account le controlla Supabase: quei blocchi non sono qui.