Политика
Не кладите в Duvento пароли регистраторов, хостинга, API-секреты, приватные ключи, номера карт или пароли клиентов — в том числе в заметки. В Terms это названо «no secret storage». Заметки принимают любой текст; сканера, который блокирует секреты, нет. Если секрет вставили по ошибке, удалите его и смените credential.
Что Duvento хранит намеренно
Bot tokens Telegram, Slack webhook URL и похожие credentials интеграций относятся к выделенным полям подключения Cloud (зашифрованы), а не к заметкам. Секрет подписи webhook — исключение: он хранится открытым текстом. Duvento отслеживает даты и контакты; это не хранилище секретов.
Чем пользоваться вместо этого
Храните credentials в менеджере паролей. В Duvento храните дату истечения, кто платит и notice email.