Rate limiting chrání účet před hrubým force — opakovaným hádáním iPIN Kódu nebo SMS kódu. Podle B.3.5. při opakovaném chybném zadání Systém dočasně zablokuje možnost dalšího pokusu a může vyžadovat novou autorizaci zařízení.
Ochrana běží na úrovni IP adresy i konkrétního účtu (spam_check_ip_rate_limit, spam_check_identifier_rate_limit) — platí pro registraci, reautorizaci, kontaktní formuláře i generování kódů. Data se nemažou; jde jen o dočasné omezení přístupu. Navazuje na zablokování při špatném PINu.
Časté dotazy (FAQ)
Přijdu o uložená data po zablokování?
Ne. Rate limit omezí jen další pokusy o přihlášení nebo generování kódů. Směny a profil zůstávají na serveru.
Jak si profil zase odemknu?
Počkejte na konec blokace nebo proveďte novou SMS autorizaci zařízení. Při HTTP 429 („Příliš mnoho pokusů“) chvíli neopakujte stejnou akci.
Pomáhá systém odhalit cizí pokusy o průnik?
Ano — opakované chyby spustí limit a můžete zkontrolovat historii přihlášení. Při podezření odeberte neznámé zařízení a změňte iPIN Kód.