Come funziona

Sicurezza e privacy by design

Tutto ciò che arriva dalla rete è ostile finché non è verificato.

Federazione

Ogni messaggio in arrivo deve avere una firma valida.

L'autore deve appartenere al dominio che firma.

Le richieste remote evitano IP privati, con limiti di dimensione e tempo.

Il contenuto remoto è ripulito con una lista di tag ammessi.

I contenuti privati diaspora* sono validati dopo la decifratura.

Per server e per account, con Redis.

Chi può vedere un post lo decide una sola funzione, canView. Bacheche, ricerca, thread, media e federazione passano tutti da lì.

I media dei post non pubblici sono serviti con link firmati e a scadenza.

Password protette con Argon2id
Passkey (WebAuthn) e doppio fattore TOTP con codici di recupero
Cookie di sessione HttpOnly e SameSite; token OAuth con permessi per le app
Export completo dei dati e cancellazione dell'account che arriva agli altri server
Trasferisci l'account su un altro server e tieni i follower

Segnala post e account, anche al loro server.

Blocca o silenzia persone e interi domini.

Aperte, su invito o con approvazione. Ogni azione è registrata.

Hai trovato una vulnerabilità? Scrivi a [email protected] prima di renderla pubblica.