Beveiliging
Deze pagina is geschreven voor wie het wil weten, en niet om gerust te stellen. Waar iets een bewuste afweging is in plaats van een garantie, staat dat er ook zo.
De regels staan in de database, niet in de app
Elke webapp stuurt sleutels mee naar de browser; dat is onvermijdelijk en die van Milestamp is dan ook niet geheim. Daarom is geen enkele beveiligingsregel afhankelijk van wat de app doet. Wie mag mijn gegevens zien, wie mag erin schrijven, wie mag een auto overnemen — dat wordt afgedwongen door de database zelf, ook voor iemand die de app helemaal omzeilt.
Je auto's zijn van jou
Een ingelogde gebruiker ziet uitsluitend zijn eigen auto's, regels en bonnetjes. Er bestaat geen scherm en geen aanroep waarmee je in het dossier van iemand anders kunt kijken. Ook na een overdracht blijven de bonnetjes bij de auto horen en niet bij het account dat ze ooit uploadde.
Wat een gedeelde link wel en niet toont
Een deellink toont de auto en het onderhoud: datum, kilometerstand, categorie, kosten en de herkomst van elke regel. Niet je naam, je adres of je e-mailadres. De link bevat een lange, willekeurig gegenereerde code die door de server wordt gemaakt en niet door je browser — en je kunt hem op elk moment intrekken. Bij een overdracht vervallen alle links vanzelf.
Wat dit niet is: een deellink is bewust zonder wachtwoord, zodat je hem via WhatsApp kunt sturen. Iedereen aan wie de ontvanger hem doorstuurt, kan het rapport dus ook zien. Deel hem daarom net zo bewust als je een foto van je kentekenbewijs zou delen.
Garages worden gecontroleerd
Een garage kan pas iets in een logboek schrijven nadat haar RDW-erkenning is gecontroleerd en haar aanmelding handmatig is goedgekeurd. Elke schrijfactie wordt vastgelegd met bedrijf, medewerker en tijdstip. Een garage kan alleen bij het kenteken dat zij op dat moment opzoekt, niet bij een lijst van alle auto's.
Hoe die verificatie werkt →Het wordt actief geprobeerd te breken
Er bestaat een script dat inlogt als twee gewone gebruikers en vervolgens alles probeert wat niet zou mogen: elkaars auto's lezen, elkaars bonnetjes downloaden, een overdrachtscode raden, een garageregel bewerken. Slaagt één van die pogingen, dan faalt de controle. Dat is een sterkere garantie dan een zin op een website waarin staat dat het veilig is.
Iets gevonden?
Meld het voordat je het deelt, dan wordt het opgelost. Meldingen zijn welkom en worden serieus genomen, ook als achteraf blijkt dat het geen probleem was.