Model bezpieczeństwa

SiteQuest jest zbudowany na Electron z architekturą stawiającą bezpieczeństwo na pierwszym miejscu. Oto dokładnie, co chroni Twoje dane.

Szyfrowane przechowywanie lokalne

Wszystkie dane aplikacji — ustawienia, preferencje, historia i tokeny uwierzytelniające — są zapisywane w sejfie szyfrowanym AES-256-GCM na Twoim urządzeniu. Klucz szyfrowania jest generowany za pomocą PBKDF2 z 100 000 iteracji i SHA-512, zasilany identyfikatorem specyficznym dla urządzenia.

Oznacza to:

• Twoje dane w spoczynku są szyfrowane, nawet jeśli ktoś uzyska dostęp do systemu plików
• Klucz nigdy nie opuszcza Twojego urządzenia
• Żadne pliki danych w postaci jawnej nie pozostają na dysku

Izolacja sesji

Każda strona, którą przeglądasz w SiteQuest, działa we własnej izolowanej partycji sesji Electron (persist:sitequest). Tryb incognito używa w pełni tymczasowej (tylko w pamięci) partycji, która nie zostawia śladów na dysku po zamknięciu.

Tryb	Pliki cookie	pamięć podręczna	Historia
Normalny	Zapisywane w izolowanej sesji	Zapisywane	Zapisywana
Incognito	Tylko w pamięci, usuwane po zamknięciu	Tylko w pamięci	Nie zapisywana

Pliki cookie stron trzecich są domyślnie blokowane. Strony nie mogą Cię śledzić między domenami bez Twojej zgody.

Bezpieczeństwo uwierzytelniania

SiteQuest korzysta z Auth0 do uwierzytelniania, obsługując:

• Logowanie przez Google
• Microsoft / Azure AD
• Logowanie przez Apple
• GitHub OAuth

Tokeny uwierzytelniające są przechowywane wyłącznie w zaszyfrowanym sejfie — nigdy w jawnym localStorage ani plikach cookie dostępnych dla stron internetowych. Podpis HMAC-SHA256 jest obliczany na Twoim rekordzie użytkownika i weryfikowany przy każdym dostępie do funkcji w celu wykrycia manipulacji.

Wymuszany jest okres łaski offline wynoszący 3 dni — jeśli SiteQuest nie może zweryfikować Twojej sesji po 3 dniach offline, automatycznie przełącza się na bezpłatny poziom, aby zapobiec atakom odtworzeniowym凭据.

CORS i bezpieczeństwo sieciowe

Asystent AI wysyła żądania przez główny proces Electron (nie renderer webview), całkowicie omijając CORS bez ujawniania Twojego klucza API stronom internetowym. Żądania AI są ściśle dozwolone tylko dla:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (dla lokalnych modeli AI, takich jak Ollama)

Każde żądanie AI do niezwielistkowanego celu jest blokowane po stronie serwera, zanim opuści aplikację.

Prywatność WebRTC

SiteQuest wyłącza możliwość WebRTC ujawniania Twojego lokalnego adresu IP. Strony nie mogą użyć WebRTC do odkrycia Twojego prawdziwego adresu IP, nawet jeśli jesteś za VPN.

Blokowanie trackerów i reklam

SiteQuest korzysta z silnika blokującego reklamy Ghostery z regularnie aktualizowanymi listami filtrów. Po włączeniu żądania sieciowe trackerów i sieci reklamowych są blokowane przed opuszczeniem Twojego urządzenia — żadne dane nie są nigdy wysyłane do tych domen.

Weryfikacja integralności

SiteQuest weryfikuje integralność własnych plików przy starcie za pomocą kryptograficznych skrótów hashujących. Jeśli jakiekolwiek pliki rdzenne zostały zmodyfikowane po instalacji, aplikacja wykrywa zmianę i może ograniczyć funkcje, aby chronić Twoje dane.

Czego SiteQuest NIE robi

• Nie loguje klawiatury — SiteQuest nie przechwytuje wprowadzania klawiatury poza oknem aplikacji
• Nie zbiera zrzutów ekranu — przechwytywanie ekranu jest uruchamiane tylko przez wyraźne działanie użytkownika
• Nie sprzedaje danych — analityka jest zagregowana i anonimizowana; indywidualne dane przeglądania nigdy nie opuszczają Twojego urządzenia
• Nie przechowuje historii przeglądania w chmurze — historia jest przechowywana lokalnie w zaszyfrowanym sejfie