Как работает код аккаунта

VlessMerge не использует email и пароли. Для входа служит код аккаунта — 16-значное число, которое создаётся на сервере и показывается один раз. Чем меньше мы о вас знаем, тем меньше можно у нас украсть.

Что это такое

Единственный идентификатор аккаунта. К нему не привязаны имя, почта или телефон, поэтому учётную запись нельзя связать с вашей личностью по данным сервиса.

4829 1057 6634 2918

Как он создаётся

15 цифр берутся из криптографического генератора случайных чисел операционной системы, а не из обычного псевдослучайного источника.
16-я цифра — контрольная сумма Luhn. Она отсекает коды с опечаткой ещё до обращения к базе.
В базе хранится только SHA-256-хеш кода. Восстановить код из хеша невозможно.

Почему его нельзя подобрать

Пространство значений. Около 9 × 10¹⁴ допустимых комбинаций — перебрать их вслепую невозможно.
Ограничение частоты. Не более 8 попыток входа за 15 минут с одного IP-адреса.
Блокировка. Аккаунт временно блокируется при серии неудачных попыток, все входы пишутся в журнал.
Только хеш в базе. Утечка базы данных не раскрывает коды.

Если потеряли код

Восстановить код нельзя — в этом и состоит гарантия анонимности. Сохраните его сразу после регистрации в менеджере паролей или офлайн-копии. Дополнительно можно подключить двухфакторную аутентификацию (TOTP) с одноразовыми кодами восстановления.

Перейти ко входу