ADR-066: серверного «перца» для ключевого блоба нет #4

Merged
halofourteen merged 1 commits from docs/adr-066-no-server-pepper into main 2026-08-24 11:14:26 +03:00
halofourteen commented 2026-08-24 11:14:20 +03:00 (Migrated from github.com)

Перенос единственного решения из закрытого #1, которого нет в main.

#1 отведён от b9bf4ea — до мержа #2 (Bare v1), — и его ADR-015…022 разошлись с main и по номерам, и по содержанию (детали в комментарии к #1). Один пункт оттуда пережил переписывание: «серверного перца нет». В main этот вопрос до сих пор висел в docs/open-questions.md как «решение отложено».

Текст переписан под актуальное состояние: ссылки на ADR-003/006/013 вместо старых номеров, PBKDF2 и порог 600 000 итераций — по ADR-013, отсылка к threat-model.md, «Слабый пароль», упоминание /etc/bare/env из docs/deploy.md.

Заодно из open-questions.md убран пункт про сторону сообщений: его закрыл ADR-065 в #3, но вычеркнуть забыли — описание #3 обещало пустой open-questions.md, а пункт остался.

Кода не касается: только docs/.

🤖 Generated with Claude Code

https://claude.ai/code/session_01QR8uS3zGkybzWRW4GEY1oz

Перенос единственного решения из закрытого #1, которого нет в main. #1 отведён от `b9bf4ea` — до мержа #2 (`Bare v1`), — и его ADR-015…022 разошлись с main и по номерам, и по содержанию (детали в комментарии к #1). Один пункт оттуда пережил переписывание: «серверного перца нет». В main этот вопрос до сих пор висел в `docs/open-questions.md` как «решение отложено». Текст переписан под актуальное состояние: ссылки на ADR-003/006/013 вместо старых номеров, PBKDF2 и порог 600 000 итераций — по ADR-013, отсылка к `threat-model.md`, «Слабый пароль», упоминание `/etc/bare/env` из `docs/deploy.md`. Заодно из `open-questions.md` убран пункт про сторону сообщений: его закрыл ADR-065 в #3, но вычеркнуть забыли — описание #3 обещало пустой `open-questions.md`, а пункт остался. Кода не касается: только `docs/`. 🤖 Generated with [Claude Code](https://claude.com/claude-code) https://claude.ai/code/session_01QR8uS3zGkybzWRW4GEY1oz
Sign in to join this conversation.