Barnkonton
PIN hashas. Försök räknas. Efter upprepade fel låses PIN tillfälligt. En vuxen kan återställa.
Vuxna
Google, X eller e-post och lösenord. Känsliga åtgärder som radering kräver extra bekräftelse.
Familjeisolering
Varje privat rad bär family_id. En familj ska inte kunna läsa en annan. Det testas i kod.
Rapportera problem
Använd kontaktformuläret. Adressen för rapportering står i /.well-known/security.txt och pekar dit, inte på en e-postadress som inte finns.