LDMANAGER / 1.0.0
Безопасность и хранение данных
Что хранится локально и что получает сервер
Steam-данные на вашем компьютере
Список аккаунтов, Steam-пароли, maFile, секреты аутентификаторов и сохранённые Steam-сессии хранятся локально. В публичной сборке используется %LOCALAPPDATA%/LDManager. Приложение не отправляет Steam-пароли и maFile на сервер профилей LDManager.
При входе и торговых операциях приложение соединяется со Steam. Локальное хранение не означает, что программа работает без сети или не взаимодействует со Steam.
Что получает сервер LDManager
Сервер хранит Telegram ID, username, никнейм, аватарку, подписку, роли, данные чата и сеансов LDManager. При оплате — заказ и сведения о статусе и транзакции от 2328. Steam-аккаунты в профиль сайта не загружаются.
Шифрование и ограничения
Сайт и API используют HTTPS. Токен входа LDManager в Windows защищён DPAPI. Подписанные сервером разрешения Pro и манифест сборки защищают отдельные механизмы доступа и целостности.
При этом accounts.json, Steam-пароли и maFile пока не зашифрованы на диске. Их может прочитать тот, кто получил доступ к файлам. Защита токена LDManager не шифрует Steam-данные. Нет обещания абсолютной защиты от взлома.
Удаление, аудит и помощь
Удаление аккаунта из списка не гарантирует удаления исходного maFile, сессий и резервных копий и не отвязывает Steam Guard. Единой кнопки полного удаления пока нет. Для удаления профиля сайта обратитесь в поддержку; правила хранения описаны в политике конфиденциальности.
Публичный репозиторий исходного кода LDManager сейчас не опубликован. Независимый аудит безопасности не заявляется. Сборка пока не подписана сертификатом издателя Windows. О проблемах сообщайте в @LDManager_Support без паролей, maFile и секретов.