Лучше кнопку с донатом разместить под статьёй со счётчиком «10₽ из 500₽» — в случае, если сам автор оценил статью в денежном эквиваленте или просто «10₽», если нет. Это бы мотивировало авторов писать статьи, и для других участников было бы прозрачно понятно на сколько полезный контент для других и сколько можно заработать на статье с похожей тематикой. Свою валюту хабру делать не стоит, так как это только наоборот демотивирует (намного приятнее сразу получать ₽/$/€). Сохранить платёжные данные (кроме cvv и суммы) можно — договорится через банк.
Забыть про утечку паролей и пользоваться двухфакторной аутентификацией, но последний фактор должен быть не SMS с кодом, а TAN таблица или приложение, написанное сервисом. Так же регулярно осуществлять резервное копирование данных.
Прошу, сделайте не одну попытку без капчи, а три, так как человек может не попасть по клавише, или быстро ввести пароль в другой раскладке и отправить запрос. Это самые распространённые кейсы. Плюс бороться со сбручиваем аккаунтов нужно не за счёт обычных пользователей, которые приносят вам трафик (и, как следствие, деньги).
Это важно, если расшифровка возможна только при вводе как минимум пароля пользователя, а еще лучше — его приватного ключа или сертификата (с приватным ключом). В этом случае, наличие зашифрованной информации на каком-либо устройстве или облаке не несет никаких рисков, кроме как потери этой информации.
Почему не поддерживается? Это же конкурентное преимущество, работает такая карта быстрее и плавнее всех. Плюс не всегда есть инет, а планировать, звонить в организации и строить маршрут нужно. Еще бы в нее добавили API для всех, то цены бы не было.
Подготовить еще одну скрытую бибикалку. Запитать ее еще от одного акка, предназначенного для бибикалки. Этот акк должен подряжаться каждый раз от генератора/бортовой сети. Сама бибикалка должна быть очень маленькая, но очень звонкая, и потреблять очень мало энергии.
В этом и суть вики, чтобы хоть кто-то, даже по глупости, написал, а другой его потом поправил. И через некоторое время статья обрастет ссылками и примет читаемый вид.
Любую проверку можно отключить аналогичным образом.
Защитить кода от реверс инженеринга невозможно, можно только его осложнить.
Прошу, сделайте не одну попытку без капчи, а три, так как человек может не попасть по клавише, или быстро ввести пароль в другой раскладке и отправить запрос. Это самые распространённые кейсы. Плюс бороться со сбручиваем аккаунтов нужно не за счёт обычных пользователей, которые приносят вам трафик (и, как следствие, деньги).