mayatnikovandClaude Fable 5
a898347005
Регистрация открытая (015), контакты и приглашения по нику с закреплением ключа и блокировкой (016), лимиты (017), идентификация устройства через случайный deviceId в IndexedDB и серверный fan-out (018), отказ от серверного перца (019), смена пароля не в v1 (020), интерфейс ru/en (021), айдентика «Скобы» по turn 2 канваса (022). Архитектура, модель угроз и README обновлены. В открытых вопросах остались два: моногарнитура с кириллицей (Fragment Mono её не содержит) и удаление аккаунта. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01R2pCJkWyG2aYu48u1Vp1A1
17 lines
1.0 KiB
Markdown
17 lines
1.0 KiB
Markdown
# ADR-005: Аккаунт — ник и пароль
|
|
|
|
## Контекст
|
|
|
|
Email, телефон и OAuth тянут за собой внешние сервисы, интеграции и утечку идентичности. Bare — независимый инструмент без внешних завязок.
|
|
|
|
## Решение
|
|
|
|
Регистрация — ник и пароль. Ник уникален и является идентификатором пользователя. Без email, телефона, OAuth и восстановления пароля. Серверная аутентификация: Argon2id, сессия в httpOnly cookie.
|
|
|
|
## Следствия
|
|
|
|
- Ноль внешних сервисов в цикле регистрации и входа.
|
|
- Сервер не знает о пользователе ничего, кроме ника.
|
|
- Восстановления доступа нет — пароль ещё и материал ключа (ADR-006).
|
|
- Регистрация открытая — ADR-015.
|