ESPACE SÉCURISÉ
Un espace par cabinet. Une identité par personne.
NOBTIA rattache chaque compte à un rôle précis et chaque donnée à un cabinet. Aucun identifiant de cabinet fourni par le navigateur n’est accepté sans vérification serveur.
Authentification côté serveur
Les sessions sont opaques, signées par cookie HttpOnly et vérifiées à chaque requête.
Isolation des cabinets
Un membre ne voit que les cabinets auxquels il appartient réellement.
Rôles explicites
Propriétaire, réceptionniste et Super Admin sont séparés. L’inscription publique ne peut pas choisir un rôle privilégié.
Sécurité des comptes
Mots de passe hachés avec scrypt, jetons de réinitialisation à usage unique et comparaisons à temps constant. Aucun mot de passe, jeton ou secret de session n’est journalisé.
Envoi d’e-mails non configuré
Aucun fournisseur SMTP n’est connecté. La demande de réinitialisation fonctionne, mais aucun e-mail réel n’est envoyé pour le moment.