Kalo te përmbajtja
Të gjitha veçoritë

GDPR, siguria dhe privatësia. Tashmë të kryera

Baner cookie, analitikë e kushtëzuar nga pëlqimi, eksport të dhënash, hashim fjalëkalimesh, kufizim kërkesash.

Klientët grekë dhe ata të BE-së mund të të gjobitin nëse e bën GDPR-në gabim. Buklot e dorëzon pjesën ligjore të zgjidhur: një baner cookie që bllokon analitikën derisa të jepet pëlqimi, eksport të dhënash për çdo klient me një buton, rrjedhën e të drejtës për t'u harruar.

Nga ana e sigurisë: hashim fjalëkalimesh me PBKDF2 (jo bcrypt, për pajtueshmëri me Hostinger), token të nënshkruar me HMAC për lidhjet e anulimit dhe rishikimit, kufizim kërkesash në dy shtresa te login dhe format, header CSP kundër injektimit, ditar auditimi për hetim.

Pikat kryesore
  • Baner cookie i kushtëzuar nga pëlqimi (GA, Meta Pixel)
  • Eksport GDPR i të dhënave për çdo klient
  • Hashim fjalëkalimesh me PBKDF2
  • Token anulimi/rishikimi të nënshkruar me HMAC
  • Kufizim kërkesash në dy shtresa
  • Header CSP dhe ditar auditimi i adminit