Ασφάλεια
Λαμβάνουμε σοβαρά υπόψη την ασφάλεια του λογαριασμού και των δεδομένων σας. Ορίστε μια ξεκάθαρη επισκόπηση του τρόπου προστασίας σας.
Ασφάλεια λογαριασμού
Κατακερματισμός κωδικών
Οι κωδικοί πρόσβασης δεν αποθηκεύονται ποτέ σε απλό κείμενο. Χρησιμοποιούμε bcrypt με υψηλό συντελεστή εργασίας για κατακερματισμό όλων των κωδικών πριν την αποθήκευση.
JSON Web Tokens
Ο έλεγχος ταυτότητας διαχειρίζεται μέσω βραχύβιων υπογεγραμμένων JWT. Τα tokens επαληθεύονται σε κάθε αίτηση και δεν μπορούν να παραποιηθούν.
Google OAuth
Η σύνδεση μέσω Google χρησιμοποιεί την επίσημη ροή OAuth 2.0. Δεν βλέπουμε ούτε αποθηκεύουμε τον κωδικό σας Google.
Σύνδεση με περιορισμό ρυθμού
Επαναλαμβανόμενες αποτυχημένες προσπάθειες σύνδεσης ενεργοποιούν αυτόματο περιορισμό ρυθμού και προσωρινούς αποκλεισμούς IP για αποτροπή επιθέσεων brute-force.
Δεδομένα κατά τη μεταφορά
HTTPS παντού
Όλη η επικοινωνία μεταξύ του προγράμματος περιήγησής σας και του CahooTravel κρυπτογραφείται με TLS. Επιβάλλουμε HTTPS και απορρίπτουμε συνδέσεις HTTP.
Ασφαλείς κεφαλίδες
Ορίζουμε αυστηρές κεφαλίδες ασφαλείας σε κάθε απόκριση — συμπεριλαμβανομένων HSTS, X-Frame-Options, X-Content-Type-Options και CSP — για προστασία από κοινές επιθέσεις ιστού.
Πολιτική CORS
Τα αιτήματα διαφορετικής προέλευσης περιορίζονται στους δικούς μας τομείς. Ιστότοποι τρίτων δεν μπορούν να κάνουν αυθεντικοποιημένα αιτήματα εκ μέρους σας.
Αποθήκευση δεδομένων
Ελάχιστη συλλογή δεδομένων
Αποθηκεύουμε μόνο ό,τι είναι απαραίτητο: τη διεύθυνση email σας, τον κατακερματισμένο κωδικό και το ιστορικό αναζήτησης. Δεν αποθηκεύουμε στοιχεία κάρτας πληρωμής — η χρέωση διαχειρίζεται από επεξεργαστή συμβατό με PCI.
Χωρίς πώληση δεδομένων
Δεν πουλάμε, ενοικιάζουμε ούτε μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους για σκοπούς μάρκετινγκ. Τέλεια.
Απομόνωση συνεδριών
Κάθε proxy-συνεδρία εκτελείται σε απομονωμένο πλαίσιο προγράμματος περιήγησης. Τα cookies, το localStorage και τα δεδομένα συνεδρίας ενός χρήστη δεν είναι ποτέ προσβάσιμα από άλλον.
Υποδομή
Προστασία DDoS
Η υποδομή μας περιλαμβάνει περιορισμό ρυθμού από πλευράς διακομιστή και ρύθμιση σε επίπεδο IP για απορρόφηση και μετριασμό κίνησης άρνησης υπηρεσίας.
Υγιεινή εξαρτήσεων
Ελέγχουμε τακτικά τις εξαρτήσεις τρίτων και εφαρμόζουμε αμέσως ενημερώσεις κώδικα ασφαλείας. Το stack μας διατηρείται ενημερωμένο.
Παρακολούθηση και ειδοποιήσεις
Η αυτοματοποιημένη παρακολούθηση εξετάζει ασυνήθιστα μοτίβα κίνησης, αυξήσεις σφαλμάτων και ανωμαλίες ελέγχου ταυτότητας. Ειδοποιούμαστε αμέσως αν κάτι φαίνεται ύποπτο.
Βρήκατε μια ευπάθεια;
Καλωσορίζουμε την υπεύθυνη γνωστοποίηση. Αν βρήκατε ζήτημα ασφαλείας, επικοινωνήστε μαζί μας ιδιωτικά πριν το δημοσιοποιήσετε. Θα το διερευνήσουμε άμεσα, θα σας κρατάμε ενήμερους και θα σας αναγνωρίσουμε για την εύρεση αν το επιθυμείτε.
Αναφορά ευπάθειας →Τελευταία αναθεώρηση: Απρίλιος 2026. Για λεπτομέρειες σχετικά με τη διαχείριση δεδομένων, δείτε την Πολιτική απορρήτου.