Η διαφύλαξη των ιδιωτικών σας πληροφοριών είναι η πρώτη μας προτεραιότητα, κυρίως σε μια πλατφόρμα ψυχαγωγίας όπως το Spinalto Offers Casino. Η ομάδα μας γνωρίζει αυτή την υποχρέωση και γι’ αυτό δημιούργησε τη υπηρεσία “Απομνημόνευση Κωδικού” με βάση τα πιο αυστηρά διεθνή πρωτόκολλα ασφαλείας, πάντοτε με βάση τις ανάγκες του ελληνικού κοινού. Σε αυτό το κείμενο, θα εξετάσουμε από κοντά πώς λειτουργεί αυτή η δυνατότητα. Θα παρουσιάσουμε τον ρόλο της κρυπτογράφησης, τη διαχείριση των cookies, τα πρωτόκολλα επικοινωνίας και τον συνεχή έλεγχο που συνδυάζονται για να διατηρήσουν τα διαπιστευτήριά σας ασφαλή. Η φιλοσοφία μας ενώνει προηγμένη τεχνολογία με μια βαθιά υποχρέωση για την προστασία του χρήστη, θεωρώντας ότι αυτό είναι απαραίτητο τόσο για την εμπιστοσύνη σας όσο και για το όνομα μας. Θα καλύψουμε κάθε επίπεδο άμυνας, από το πώς τα δεδομένα σας ταξιδεύουν στο διαδίκτυο μέχρι το πώς αντιμετωπίζουμε τις πιο σύγχρονες απειλές, για να έχετε μια ξεκάθαρη εικόνα του γιατί μπορείτε να βασιστείτε σε αυτήν την ευκολία.

Η Συνέργεια με Επαγγελματίες Φορείς Ασφαλείας

Το ασφαλές δεν είναι κάτι που είναι δυνατόν να κάνει αποκλειστικά κανείς. Το Spinalto Casino συνεργάζεται με εξέχοντες διεθνείς ειδικούς στον τομέα για να εξετάζει και να βελτιώνει συνεχώς την υποδομή του. Οι συγκεκριμένοι ειδικοί πραγματοποιούν συχνά δοκιμές διείσδυσης (penetration testing), προσπαθώντας δραστήρια να ανακαλύψουν τυχόν ατέλειες στους μηχανισμούς αποθήκευσης και ταυτοποίησης των διαπιστευτηρίων. Οι έρευνες αυτές δεν περιορίζονται στον κώδικα, αλλά επεκτείνονται και στη διαμόρφωση των διακομιστών και των βάσεων πληροφοριών. Επιπλέον, χρησιμοποιούμε υπηρεσίες παρακολούθησης του dark web για να βρούμε πιθανές διαρροές πληροφοριών που μπορεί να αφορούν τα email των πελατών μας. Αυτή προληπτική τακτική μας παρέχει τη ικανότητα να απαντήσουμε πριν πραγματοποιηθεί μια επίθεση, εξασφαλίζοντας ότι τα συστήματά μας παραμένουν ένα βήμα μπροστά.

Η εν λόγω εξωτερική συνέργεια μας παρέχει μια αντικειμενική και τεχνικά βαθιά ματιά. Για παράδειγμα, οι εμπειρογνώμονες είναι σε θέση να προσομοιώσουν επιθέσεις που αξιοποιούν πιθανά κενά στα frameworks που χρησιμοποιούμε ή να τεστάρουν τεχνικές κοινωνικής μηχανικής ενάντια της τεχνικής μας υποστήριξης. Οι αναφορές τους είναι λεπτομερείς και οδηγούν σε άμεσες διορθωτικές ενέργειες. Παράλληλα, συνεργαζόμαστε με εταιρείες που εξειδικεύονται στην άμυνα από DDoS επιθέσεις. Αυτό διασφαλίζει ότι η πλατφόρμα μας μένει διαθέσιμη και ανταποκρίνεται ακόμα και υπό πίεση, κάτι που είναι θεμελιώδους σημασίας τόσο για την προστασία όσο και για την εμπειρία του παίκτη. Αυτές αδιάκοπες επενδύσεις και συνεργασίες δείχνουν ότι δεν θεωρούμε ποτέ την ασφάλεια ως δεδομένη.

Το Σύστημα Κρυπτογράφησης SSL: Το Απόρθητο Πρωτάθλημα

Το βασικό στοιχείο για την προστατευμένη αποθήκευση κωδικού στο Spinalto Casino είναι η εξελιγμένη κρυπτογράφηση SSL (Secure Sockets Layer) 256-bit. Αυτό το πρωτόκολλο εγκαθιστά ένα προστατευμένο κανάλι για κάθε πληροφορία που ανταλλάζεται ανάμεσα στη συσκευή σας και στους διακομιστές μας. Αν αποφασίσετε να αποθηκεύσετε τον κωδικό σας, αυτή η πληροφορία δεν αποστέλλεται ή αποθηκεύεται ποτέ ως συνηθισμένο κείμενο. Αντίθετα, μετασχηματίζεται αμέσως σε ένα ακατάληπτο κρυπτογραφημένο κείμενο μέσω του SSL. Ακόμα κι αν κάποιος επιτύγχανε να την υποκλέψει, τα δεδομένα θα ήταν απόλυτα αδύνατο να διαβαστούν χωρίς το σωστό κλειδί αποκρυπτογράφησης. Εφαρμόζουμε πιστοποιητικά SSL από τους πιο αναγνωρισμένους παρόχους, έτσι ώστε η αρχική σύνδεση και κάθε επόμενη δραστηριότητα να γίνονται σε ένα ασφαλισμένο περιβάλλον. Αυτή η πρακτική ακολουθεί τις παγκόσμιες βέλτιστες πρακτικές και ενεργεί ως η πρώτη και πιο σημαντική γραμμή άμυνας.

Η κρυπτογράφηση 256-bit χαρακτηρίζεται στρατιωτικού επιπέδου πρότυπο, καθιστώντας επιθέσεις ωμής βίας (brute force attack) πρακτικά αδύνατες με τη σημερινή τεχνολογία. Ο αριθμός των πιθανών συνδυασμών κλειδιών είναι τόσο τεράστιος που θα απαιτούσε δισεκατομμύρια χρόνια για να σπάσει, ακόμα και με τους πιο ισχυρούς υπολογιστές. Επιπλέον, αξιοποιούμε το πιο σύγχρονο πρωτόκολλο TLS 1.3. Αυτό το πρωτόκολλο δεν κρυπτογραφεί μόνο τα δεδομένα, αλλά διασφαλίζει και την ακεραιότητα της ίδιας της διαδικασίας χειραψίας (handshake) ανάμεσα στο πρόγραμμα περιήγησης και στο διακομιστή. Προλαμβάνει έτσι επιθέσεις υποβάθμισης (downgrade attacks), όπου ένας εισβολέας θα προσπαθούσε να επιβάλει μια πιο ευάλωτη και ευάλωτη σύνδεση. Κάθε φορά που μπαίνετε στον ιστότοπό μας, το εικονίδιο του κλειδαριάς στη γραμμή διευθύνσεων είναι η οπτική επιβεβαίωση ότι η συνεδρία σας θωρακίζεται από αυτό το αδιαπέραστο σύστημα.

Ασφάλεια από Επιδρομές και Ελεγκτικά Σχέδια

Η πλατφόρμα του Spinalto Casino έχει δημιουργηθεί για να αντιστέκεται σε μια ποικιλία από συνήθεις επιθέσεις ασφάλειας στον κυβερνοχώρο. Για να θωρακίσουμε τη μέθοδο αποθήκευσης κωδικού, διαθέτουμε διάφορα στρωματικές δομές φύλαξης. Τα συστήματα αναγνώρισης και πρόληψης παραβίασης (IDS/IPS) μας δουλεύουν αδιάκοπα, ψάχνοντας για αμφίβολη κίνηση, όπως επανειλημμένες ανεπιτυχείς δοκιμές εισόδου ή απαιτήσεις από καταγεγραμμένες επιβλαβείς IP διευθύνσεις. Εφαρμόζουμε επιπλέον μεθόδους θωράκισης από CSRF (Cross-Site Request Forgery) που εγγυώνται ότι κάθε απαίτηση για αυτόματη πρόσβαση προέρχεται νόμιμα από τον δικό μας ιστότοπο. Η υπηρεσία δεν προτείνεται για αξιοποίηση σε κοινόχρηστους ή κοινόχρηστους υπολογιστές, όπου η επαγρύπνηση πρέπει να είναι ενισχυμένη. Και αν ανακαλυφθεί κάτι ανώμαλο, το σύστημα μπορεί να ζητήσει αυτόματα επιβεβαίωση δύο συνιστωσών (2FA), προσθέτοντας ένα επιπλέον εμπόδιο ασφάλειας.

Ας αναλύσουμε μερικά πραγματικά περιπτώσεις. Σε μια επίθεση τύπου “session hijacking”, όπου κάποιος αποπειράται να κλέψει το cookie της συνόδου σας, τα μέτρα HttpOnly και Secure κάνουν την κλοπή πάρα πολύ δύσκολη. Ακόμη κι αν τα επιτύχει, το token θα είναι ανώφελο αν χρησιμοποιηθεί από εναλλακτική IP διεύθυνση ή τοποθετική θέση χωρίς επιπλέον επιβεβαίωση. Για επιδρομές “man-in-the-middle”, το πρωτόκολλο TLS 1.3 που εφαρμόσαμε εξασφαλίζει forward secrecy. Αυτό δηλώνει ότι ακόμη κι αν το μακροπρόθεσμο κρυφό κλειδί του διακομιστή διαρρεύσει μια στιγμή, οι παλαιότερες κρυπτογραφημένες συνόδους δεν μπορούν να αποκρυπτογραφηθούν. Τα συστήματα μας μπορούν ακόμα να εντοπίσουν σχήματα που φανερώνουν αυτοματοποιημένη επιδρομή (bot attack) σε έναν λογαριασμό και να επιβάλουν προσωρινό κλείδωμα ή CAPTCHA, θωρακίζοντας συγχρόνως τον χρήστη και την υποδομή μας από τεράστιες επιδρομές.

Τήρηση με Κανονισμούς και Πρωτόκολλα Επιθεώρησης

Η λειτουργία μας δεν είναι απλώς τεχνικό θέμα. Βασίζεται στην αυστηρή τήρηση νομικών και κανονιστικών πλαισίων. Ενεργούμε βάσει μιας άδειας που επιβάλλει συγκεκριμένες υποχρεώσεις για την προστασία των δεδομένων. Τα συστήματά μας έχουν αναπτυχθεί με βάση τις αρχές του Privacy by Design και του Privacy by Default. Αυτό σημαίνει ότι η προστασία των προσωπικών σας δεδομένων, συμπεριλαμβανομένων των κωδικών σύνδεσης, είναι εμφυτευμένη στην τεχνολογία και στις διαδικασίες μας από την πρώτη στιγμή, και όχι ως επακόλουθη προσθήκη. Πραγματοποιούμε τακτικούς επιθεωρήσεις και επιθεωρήσεις για να διασφαλίσουμε τη συνεχή εφαρμογή. Ο στόχος μας είναι πάντα να ξεπερνάμε τις ελάχιστες προδιαγραφές, εκλαμβάνοντας την εμπιστοσύνη σας ως τον υψηλότερο μας γνώμονα και όχι απλώς μια λίστα κανόνων που πρέπει να εφαρμόζεται.

Στην πράξη, αυτό σημαίνει συγκεκριμένες μέτρα. Όλα τα συστήματα που διαχειρίζονται διαπιστευτήρια δρουν με βάση την βάση της ελάχιστης πρόσβασης (principle of least privilege). Μόνο εγκεκριμένοι διακομιστές εφαρμογών έχουν πρόσβαση στις βάσεις δεδομένων των tokens, και αυτή η πρόσβαση είναι πάντα κρυπτογραφημένη και καταχωρημένη. Αυτά τα αρχεία καταγραφής δεν περιέχουν ποτέ ευαίσθητα δεδομένα, αλλά παρέχουν μια ολοκληρωμένη επιθεώρηση (audit trail) κάθε δραστηριότητας. Επιπρόσθετα, η βάση του Privacy by Default σημαίνει ότι η λειτουργία “Απομνημόνευση Κωδικού” είναι πάντα μια ενέργεια που πρέπει να ενεργοποιήσετε εσείς· δεν είναι ποτέ εν λειτουργία από μόνη της. Αυτές οι διεργασίες ελέγχονται τόσο από εσωτερικούς επιθεωρητές όσο και από ανεξάρτητους ξένους φορείς για να πιστοποιηθεί η αντικειμενικότητα και η αποτελεσματικότητά τους.

Συχνές Ερωτήσεις

Το φύλαγμα του password μου στο Spinalto Casino είναι όντως ασφαλής;

Βεβαίως. Αξιοποιούμε κρυπτογράφηση SSL 256-bit και φυλάσσουμε αποκλειστικά ένα κρυπτογραφημένο αναγνωριστικό στη συσκευή σας, όχι τον ίδιο τον κωδικό. Αυτό το αναγνωριστικό δεν μπορεί να χρησιμοποιηθεί πουθενά αλλού εκτός από τον δικό μας ιστότοπο και κατοχυρώνεται με μέτρα ασφαλείας όπως HttpOnly και Secure. Είναι μια σύγχρονη και αξιόπιστη προσέγγιση. Επιπλέον, το token ανανεώνεται τακτικά και ακυρώνεται σύμφωνα με τις πολιτικές μας.

Πώς λειτουργεί αν χρησιμοποιήσω τη λειτουργία σε κοινόχρηστο υπολογιστή;

Δεν το συνιστούμε. Αν συμβεί κατά λάθος, φροντίστε να αποσυνδεθείτε πλήρως και να σβήσετε το ιστορικό και τα cookies του προγράμματος περιήγησης. Για τέτοιες καταστάσεις, η χρήση της επαλήθευσης δύο παραγόντων παρέχει μια επιπλέον προστασία. Ακόμα κι αν κάποιος πάρει το token, θα απαιτηθεί και το δεύτερο στοιχείο επαλήθευσης για να κάνει σύνδεση.

Με ποιόν τρόπο διαχειρίζεστε πιθανά περιστατικά ή απώλειες δεδομένων;

Διαθέτουμε συστήματα ανίχνευσης διείσδυσης που δουλεύουν όλο το εικοσιτετράωρο, παρακολουθώντας για ασυνήθιστη δραστηριότητα. Σε συνεργασία με εξωτερικούς ειδικούς, εκτελούμε τακτικά δοκιμές διείσδυσης. Εάν εντοπίσουμε κάτι ύποπτο, το σύστημα μπορεί να ακυρώσει αυτόματα το σύνολο τα tokens σύνδεσης και να ζητήσει νέα επαλήθευση ταυτότητας, ενώ ειδοποιούμε ταυτόχρονα τον χρήστη μέσω email και εφαρμογής. Έχουμε επίσης ένα σχέδιο αντιμετώπισης περιστατικών για να αντιδράσουμε γρήγορα και αποτελεσματικά.

Είναι δυνατόν κάποιος να έχει πρόσβαση στον αποθηκευμένο κωδικό μου μέσω κακόβουλου λογισμικού στον υπολογιστή μου;

Επειδή χρησιμοποιούμε HttpOnly cookies, ο κωδικός σας (ή ακόμα και το κρυπτογραφημένο token) δεν είναι άμεσα διαθέσιμος για τα περισσότερα κακόβουλα προγράμματα. Παρόλα αυτά, ένα καλό αντιιικό στη δική σας συσκευή είναι απαραίτητο. Γι’ αυτό ακριβώς προωθούμε την 2FA, η οποία δύναται να εξουδετερώσει τέτοιες απειλές. Ακόμη και αν συλληφθεί το token, ο εισβολέας δεν θα έχει τον δεύτερο παράγοντα ταυτοποίησης.

Με ποια συχνότητα ανανεώνεται ή λήγει το αποθηκευμένο διαπιστευτήριο;

Ακολουθούμε μια πολιτική συχνής ανανέωσης για λόγους ασφαλείας. Τα tokens έχουν περιορισμένη διάρκεια ζωής και ανανεώνονται αυτόματα κατά τη σύνδεση. Επιπλέον, αν υπάρχει μεγάλη αδράνεια ή αν ανιχνευθεί τροποποίηση στο πρότυπο πρόσβασης (για παράδειγμα, μια διαφορετική IP διεύθυνση από διαφορετική χώρα), το σύστημα ζητά επανασύνδεση για να επαληθεύσει εκ νέου την ταυτότητά σας. Αυτές οι ρυθμίσεις είναι ευέλικτες και διατίθενται σύμφωνα με το προφίλ κινδύνου.

Χρειάζεται να απενεργοποιήσω τη λειτουργία σε περίπτωση απώλειας ή κλοπής της συσκευής μου;

Ναι, αυτή είναι μια πολύ καλή ενέργεια. Στην περίπτωση αυτή, προτείνουμε να συνδεθείτε στον λογαριασμό σας από διαφορετική συσκευή (αν γίνεται) και να ορίσετε νέο κωδικό πρόσβασης. Η αντικατάσταση του κωδικού ακυρώνει αυτομάτως όλα τα προηγούμενα tokens σύνδεσης, συμπεριλαμβανομένου του αποθηκευμένου στη χαμένη συσκευή, εμποδίζοντας οποιονδήποτε να αποκτήσει πρόσβαση. Μπορείτε επίσης να επικοινωνήσετε με την ομάδα υποστήριξής μας για να τερματίσουμε όλες τις ενεργές συνεδρίες του λογαριασμού σας.

Η δυνατότητα Μνήμης Κωδικού στο Spinalto Casino αντιπροσωπεύει το προϊόν ενός σφαιρικής και πολυστρωματικής στρατηγικής στην ασφάλεια δεδομένων. Δεν στηρίζεται σε ένα και μοναδικό χαρακτηριστικό, αλλά στη σύζευξη ισχυρής κωδικοποίησης, ασφαλών πρακτικών αποθήκευσης, αδιάλειπτου παρακολούθησης, συμμόρφωσης προς με τους κανονισμούς και ενεργητικής αλληλεπίδρασης με τον χρήστη προσωπικά. Ενώ εμείς μεριμνούμε για το τεχνολογικό υπόβαθρο μιας άνετης και άμεσης σύνδεσης δικτύου, η πλέον δυνατή προστασία έρχεται όταν και οι ίδιοι οι χρήστες υιοθετήσουν μέτρα προφύλαξης, όπως η ενεργοποίηση της 2FA. Εντός του Spinalto Casino, η εμπιστοσύνη που μας δείχνετε είναι το πλέον σημαντικό για μας, και όλες υπηρεσία, από την πιο απλή έως την πιο πολύπλοκη, είναι σχεδιασμένη με ένα και μοναδικό σκοπό: να εξασφαλίσει μια ομαλή και πλήρως ασφαλή εμπειρία ψυχαγωγίας στο διαδίκτυο.

Η Θέση του Χρήστη στη Εξασφάλιση της Προστασίας

Αν και έχουμε εγκαταστήσει ισχυρά μηχανισμούς από την μεριά μας, η προστασία είναι μια αμοιβαία υποχρέωση. Από μέρους μας παρέχουμε τα μέσα, όμως οι πελάτες είναι σε θέση να κάνουν διάφορα για να ενδυναμώσουν την ασφάλειά τους. Συνιστούμε ανεπιφύλακτα την ενεργοποίηση της ταυτοποίησης δύο βημάτων (2FA), η οποία προσθέτει ένα δεύτερο βήμα επαλήθευσης πέρα από τον φυλασσόμενο συνθηματικό. Θεωρείται επιπλέον σημαντικό να κάνετε χρήση έναν δυνατό και μοναδικό κωδικό πρόσβασης για τον λογαριασμό σας, ακόμα κι αν ο κωδικός αποθηκεύεται με ασφάλεια. Μην χρησιμοποιείτε τη χρήση της λειτουργίας “Αποθήκευση Κωδικού” σε δημόσιους υπολογιστές. Εν κατακλείδι, καλό είναι να παρακολουθείτε τακτικά τις ενημερώσεις σύνδεσης που σας αποστέλλουμε και να μας αναφέρετε άμεσα για οποιαδήποτε αμφίβολη δραστηριότητα. Μια συνεργατική συμπεριφορά θεωρείται το κλειδί για μια αληθινά ασφαλής εμπειρία.

• Ενεργοποιείστε Επιβεβαίωση Δύο Παραγόντων (2FA): Προσφέρει ένα έξτρα επίπεδο ασφαλείας που δεν εξαρτάται από τον αποθηκευμένο κωδικό. Ακόμη κι αν το token σας διαρρεύσει, ο επιδρομέας δεν θα μπορέσει να ξεπεράσει το επόμενο βήμα, όπως τον κωδικό από μια εφαρμογή ταυτοποίησης.
• Χρησιμοποιήστε έναν Ισχυρό και Μοναδικό Κύριο Κωδικό: Αποφύγετε χρησιμοποιείτε τον ίδιο κωδικό που χρησιμοποιείτε και σε διαφορετικές υπηρεσίες. Έτσι, μια πιθανή διαρροή αλλού δεν θα επηρεάσει το λογαριασμό σας στο Spinalto Casino. Ένας καλός κωδικός συνδυάζει κεφαλαία και πεζά γράμματα, αριθμούς και σύμβολα.
• Προσοχή σε Δημόσιους Υπολογιστές: Ποτέ μην επιλέγετε “Απομνημόνευση” σε κοινές συσκευές και πάντοτε βεβαιωθείτε ότι έχετε κάνει αποσύνδεση. Σε τέτοιες περιπτώσεις, είναι πιο ασφαλές να πληκτρολογείτε χειροκίνητα τον κωδικό σας.
• Ενημερώνετε το Λογισμικό: Σιγουρευτείτε ότι το λειτουργικό σας σύστημα και το πρόγραμμα περιήγησης σας είναι πάντοτε ενημερωμένα. Πολλές αναβαθμίσεις διορθώνουν σημαντικά κενά ασφάλειας που θα μπορούσαν να αξιοποιηθούν από επιδρομείς.
• Παρακολουθείτε τις Ειδοποιήσεις: Διαβάζετε τα email ή τα SMS που παίρνετε για νέες συνδέσεις στον λογαριασμό σας. Εάν πάρετε ειδοποίηση για σύνδεση που δεν αναγνωρίζετε, αλλάξτε αμέσως τον κωδικό σας και ενημερώστε μας.
• Εγκαταστήστε Έναν Αξιόπιστο Αντιιικό: Η εγκατάσταση αξιόπιστου λογισμικού προστασίας στον προσωπικό σας υπολογιστή ή κινητό είναι βασικό. Σας προστατεύει από keyloggers ή άλλο επιβλαβές λογισμικό που θα μπορούσε να κλέψει πληροφορίες πριν αυτές κρυπτογραφηθούν.

Διαχείριση Cookies και Τοπικής Αποθήκευσης Δεδομένων: Πού και Πώς Φυλάσσονται Δεδομένα

Το κύριο ερώτημα είναι το πού ακριβώς “βρίσκεται” ο αποθηκευμένος κωδικός σας. Στο Spinalto Casino, αξιοποιούμε ασφαλή, κρυπτογραφημένα cookies συνεδρίας ή ασφαλείς μεθόδους τοπικής αποθήκευσης του προγράμματος περιήγησης. Το σημαντικό είναι ότι ο πραγματικός σας κωδικός πρόσβασης δεν αποθηκεύεται ποτέ όπως τον πληκτρολογείτε. Καταγράφεται ένα μοναδικό, κρυπτογραφημένο αναγνωριστικό (token) που δημιουργεί το δικό μας σύστημα. Αυτό το token δεν έχει καμία χρησιμότητα έξω από το συγκεκριμένο domain του Spinalto Casino και το πρόγραμμα περιήγησης που είχατε χρησιμοποιήσει. Επιπλέον, αυτά τα cookies έχουν ρυθμισμένες ιδιότητες ασφαλείας όπως το HttpOnly και το Secure. Αυτό σημαίνει ότι δεν μπορούν να διαβαστούν από κακόβουλο κώδικα JavaScript (προστασία από cross-site scripting) και μεταδίδονται μόνο μέσω ασφαλών συνδέσεων HTTPS. Η πολιτική μας ορίζει αυστηρούς χρόνους λήξης για αυτά τα tokens, επαναφέροντάς τα τακτικά για μια επιπλέον στρώση προστασίας.

Η όλη διαδικασία είναι υπό αυστηρό έλεγχο. Μετά από μια επιτυχημένη σύνδεση και την επιλογή “Μνημόνευση”, ο διακομιστής μας εκδίδει ένα ψηφιακά υπογεγραμμένο token. Αυτό το token περιέχει κρυπτογραφημένες πληροφορίες, όπως ένα εσωτερικό αναγνωριστικό χρήστη (όχι το όνομα χρήστη σας), μια χρονική σήμανση λήξης και μια ψηφιακή υπογραφή για να ελέγχουμε την αυθεντικότητά του. Αυτό το token αποθηκεύεται τοπικά στη συσκευή σας. Σε κάθε επόμενη επίσκεψη, το πρόγραμμα περιήγησης στέλνει αυτόματα αυτό το token. Ο διακομιστής μας το ελέγχει, επαληθεύει την υπογραφή και αν δεν έχει λήξει, σας εισάγει. Αυτή η μέθοδος έχει πολλά πλεονεκτήματα: ο πραγματικός κωδικός δεν μένει ποτέ στη συσκευή σας, το token είναι ενεργό μόνο για εμάς και για το συγκεκριμένο πρόγραμμα περιήγησης, και η τελική επικύρωση γίνεται στον διακομιστή, όπου μπορούμε να εφαρμόσουμε επιπλέον κανόνες πριν επιτρέψουμε την πρόσβαση.