Модель безопасности

SiteQuest построен на Electron с архитектурой, ориентированной на безопасность. Вот что именно защищает ваши данные.

Шифрованное локальное хранилище

Все данные приложения — настройки, предпочтения, история и токены аутентификации — сохраняются в ** хранилище с шифрованием AES-256-GCM** на вашем устройстве. Ключ шифрования генерируется с помощью PBKDF2 со 100 000 итерациями и SHA-512, на основе уникального идентификатора устройства.

Это означает:

• Данные в покое зашифрованы, даже если кто-то получит доступ к вашей файловой системе
• Ключ никогда не покидает ваше устройство
• На диске не остаётся файлов с открытым текстом

Изоляция сессий

Каждый сайт, который вы просматриваете в SiteQuest, работает в собственном изолированном разделе сессии Electron (persist:sitequest). Режим инкогнито использует полностью эфемерный раздел (в памяти), который не оставляет следов на диске при закрытии.

Режим	Cookie	Кэш	История
Обычный	Сохраняются в изолированной сессии	Сохраняется	Сохраняется
Инкогнито	Только в памяти, удаляется при закрытии	Только в памяти	Не сохраняется

Сторонние cookie заблокированы по умолчанию. Сайты не могут отслеживать вас через домены без вашего согласия.

Безопасность аутентификации

SiteQuest использует Auth0 для аутентификации, поддерживая:

• Вход через Google
• Microsoft / Azure AD
• Вход через Apple
• GitHub OAuth

Токены аутентификации хранятся только в зашифрованном хранилище — никогда в открытом localStorage или cookie, доступных веб-страницам. Подпись HMAC-SHA256 вычисляется на основе вашей записи пользователя и проверяется при каждом доступе к функции для обнаружения подделки.

Действует период offline-терпимости в 3 дня — если SiteQuest не может проверить вашу сессию после 3 дней без интернета, он автоматически возвращается на бесплатный тариф для предотвращения атак повторного использования учётных данных.

Безопасность CORS и сети

ИИ-помощник отправляет запросы через основной процесс Electron (не через рендерер webview), полностью обходя CORS, не подвергая ваш API-ключ веб-страницам. ИИ-запросы строго ограничены белым списком:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (для локальных ИИ-моделей, таких как Ollama)

Любой ИИ-запрос к неразрешённому адресу блокируется на стороне сервера до того, как покинет приложение.

Конфиденциальность WebRTC

SiteQuest отключает возможность WebRTC раскрывать ваш локальный IP-адрес. Сайты не могут использовать WebRTC для определения вашего реального IP, даже если вы за VPN.

Блокировка трекеров и рекламы

SiteQuest использует движок блокировки рекламы Ghostery с регулярно обновляемыми фильтрами. При включении запросы к трекерам и рекламным сетям блокируются до того, как они покидают ваше устройство — данные никогда не отправляются на эти домены.

Проверка целостности

SiteQuest проверяет целостность собственных файлов при запуске с помощью криптографических хэшей. Если какие-либо системные файлы были изменены после установки, приложение обнаруживает изменение и может ограничить функции для защиты ваших данных.

Что SiteQuest НЕ делает

• Нет перехвата клавиатуры — SiteQuest не считывает ввод клавиатуры за пределами окна приложения
• Нет сбора скриншотов — захват экрана выполняется только по явному действию пользователя
• Нет продажи данных — аналитика является агрегированной и анонимизированной; данные отдельного просмотра никогда не покидают ваше устройство
• Нет постоянного облачного хранения истории просмотра — история хранится локально в зашифрованном хранилище