Los tokens se quedan en el servidor. La clave se muestra una vez.
Los tokens de redes, las claves de modelos y los secretos de webhooks se cifran con la clave de la aplicación. Las claves API y las invitaciones solo se guardan como hash.
Acceso
La persona actúa mediante su membresía. Los mismos permisos valen en la app y en la clave API. Los administradores de la plataforma entran aparte y tienen obligatorio el segundo factor.
Si se pierde la clave de la aplicación
Los campos cifrados no se pueden leer. Guarda esa clave fuera de la copia de la base. El número de tarjeta se introduce en el proveedor de pago.