W aplikacji, przy logowaniu kodem z Synergii, Twoje hasło do Librusa w ogóle nie trafia na nasz serwer.
- Logowanie kodem idzie z telefonu prosto do Librusa. Serwer Mojego Dziennika dostaje tylko gotową sesję dziennika (tak jak przeglądarka po zalogowaniu na synergia.librus.pl) – nigdy loginu ani hasła.
- „Nie wylogowuj mnie” zapisuje login i hasło wyłącznie w tym telefonie, zaszyfrowane kluczem z sejfu Androida (Android Keystore – klucza nie da się wyciągnąć z telefonu). Wylogowanie je usuwa.
- Logowanie e-mailem z Portalu Librus działa inaczej: hasło przechodzi szyfrowanym połączeniem (HTTPS) przez nasz serwer, który prowadzi logowanie, a z Librusem łączy się Twój telefon. Hasło jest tylko w pamięci na czas logowania – nie zapisujemy go i nie trafia do żadnych logów. „Nie wylogowuj mnie” nie działa przy e-mailu – żeby nie logować się ręcznie, załóż konto Mój Dziennik.
- Na stronie przeglądarka nie może sama połączyć się z Librusem, więc hasło (do Synergii albo do Portalu Librus) idzie szyfrowanym połączeniem (HTTPS) do naszego serwera, który przekazuje je Librusowi. Hasło jest tylko w pamięci na czas logowania (ok. sekundy) – nie zapisujemy go i nie trafia do żadnych logów.
- Chcesz, żeby hasło w ogóle nie trafiało na serwer? Użyj aplikacji na Androida i zaloguj się kodem z Synergii – wtedy loguje się sam telefon.
- Konto Mój Dziennik (opcjonalne): hasła do konta nie zapisujemy – trzymamy tylko jego „odcisk”. Dane do Librusa (kod lub e-mail i hasło) są zaszyfrowane Twoim hasłem do konta (AES-256), w bazie leży tylko szyfr. Przy ponownym logowaniu serwer odszyfrowuje je na moment, żeby zalogować Cię do Librusa.
- Nie pamiętasz hasła do konta? W zakładce „Konto Mój Dziennik” kliknij „Nie pamiętam hasła” i załóż konto od nowa danymi z Librusa.
Administrator danych: Marcel Rybicki. Szczegóły: polityka prywatności. Aplikacja nieoficjalna, niezwiązana z Librus Sp. z o.o.