Wie Billoz Konten und Geschäftsunterlagen trennt

Signierte Sitzungen, benutzerbezogene Abfragen und geschützte Upload-Routen begrenzen den Zugriff.

Verbindung und Anmeldung

Produktionsverkehr wird auf HTTPS umgeleitet; Passwörter werden mit scrypt gehasht.

Private APIs und Uploads erfordern Anmeldung; Admin-Routen zusätzlich eine Admin-Rolle.

Belege werden geschützt ausgeliefert; Nutzer exportieren ihre eigenen Daten.

Die Löschung entfernt Kontodaten und eigene Dateien; Backups können vorübergehend fortbestehen.

Tokens gehören einem Nutzer und dienen ausgewählten Uploads in dessen Drive.

Sicherheitsprobleme über die Kontaktseite melden, ohne Passwörter zu senden.