Безопасность: как мы храним ключи и что можем делать

Как хранятся ключи

API-ключи шифруются алгоритмом AES-256-GCM сразу при сохранении. Ключ шифрования хранится отдельно от базы данных на сервере и нигде не показывается. В интерфейсе вы видите только последние 4 символа ключа.

Что Марго может и не может

• Может: читать товары, цены, остатки, продажи и статистику; менять цены; добавлять и выводить товары из акций; ставить рекламу на паузу и запускать.
• Не может: выводить деньги, менять реквизиты, удалять товары или кабинет — API площадок таких действий по ключам продавца не даёт.

Как отозвать доступ

Удалите ключ в кабинете площадки — доступ прекратится мгновенно. Или нажмите «Отключить» в разделе Кабинеты: ключ будет удалён из нашей базы.

Вход в кабинет Марго

Пароли хранятся только в виде хэша (scrypt), сессия — защищённая cookie. Используйте уникальный пароль и не передавайте его сотрудникам — для совместной работы напишите нам.