Шифрование переписок на форуме и защита бд от сливов - это маркентинг. Вся проделанная работа "дамагалиб" рушится на этапе неудачного расположение администратора и модератора т.е Европа и Украина. Если к ним придут с обыском, то сотрудники смогут таргетировано менять бэкэнд и читать переписки определенных пользователей в открытом виде. И вы об этом ничего не узнаете). Даже если ты проверил JS сегодня при следующем посещении форума тебе могут отдать уже подменённую версию точечно (только тебе, по сессии). Называется targeted JS injection. Также админ форума может подменить публичный ключ собеседника в API ответе новые сообщения будут шифроваться на контролируемый ключ, а уведомления о смене ключа юзер не получит т.к бэкэнд будет изменен. Сервер в Европе/Украине = юрисдикция с обязательным содействием следствию, без уведомления пользователей Даже если админы лично честные они не могут физически отказать при обыске с изъятием оборудования или установкой агента на сервер DutyNews / forum.duty-free.cc 🦹‍♂️