Используйте уникальный пароль. Сохраните одноразовый код восстановления офлайн: он заменяет обязательный email. Перевыпуск аннулирует предыдущий код, использование аннулирует его и все сессии.
Сообщите о подозрительном доступе через {{PRIVACY_EMAIL}}. Не публикуйте токены, пароли, дампы и данные учеников. В сообщении достаточно описания проблемы и маршрута без чужих персональных данных.
Оператор применяет контроль доступа, хеширование, ограничение запросов и отзыв сессий. Учебные тесты передают самозаявленные баллы и не являются защищённой экзаменационной оценкой. Абсолютная защищённость не обещается.