VisitCard se toma la seguridad en serio:
- Cifrado: todas las comunicaciones están cifradas (HTTPS/TLS).
- Contraseñas: hasheadas con PBKDF2-SHA256 (sal única por usuario), nunca almacenadas en texto plano.
- Sesiones: cookies HttpOnly + SameSite=Strict para prevenir ataques XSS y CSRF.
- Limitación de velocidad: protección contra ataques de fuerza bruta en el login.
- Verificación de email: obligatoria al registrarse.
Consejos: use una contraseña fuerte y única. Nunca comparta sus credenciales.