Accesso
Dopo due tentativi sbagliati serve anche questa verifica.
Attiva il secondo fattore
Apri un'app di autenticazione (per esempio Google Authenticator o Microsoft Authenticator), aggiungi un account e inquadra il codice. Serve una volta sola.
Se non puoi inquadrarlo, inserisci a mano questa chiave:
Codice dell'app di autenticazione
Verifica anti-bot
Un'ultima verifica prima di entrare. Vale per questa sessione, al massimo 12 ore.
Chi ha chiesto di partecipare dal sito (solo l'email). "Accetta" la aggiunge agli inviti e, se la casella è spuntata, manda l'email d'invito con il link qui sotto. Le richieste non toccate si cancellano da sole dopo 90 giorni.
Crea una stanza per un account
La stanza appartiene all'account indicato (uno per account, come nell'app). La password non arriva al server: la pagina la trasforma qui, come fa l'app, e poi la mostra una volta sola da dare al proprietario.
Misure mandate dall'app alla fine di ogni sessione, solo da chi ha dato il consenso; si cancellano da sole dopo 3 mesi. "Mediana": metà delle sessioni sta sotto; "9 su 10": il 90% sta sotto.
Per musicista
Solo chi ha accettato il consenso che collega le misure all'account (dalla versione dell'app del 1/11/2026). RTT: andata e ritorno verso gli altri musicisti, media della sessione. Tocca un musicista per vedere le sue sessioni.
Questionario che l'app propone uscendo da una stanza (sessioni di almeno 3 minuti, al massimo una volta ogni 12 ore). Stelle da 1 a 5; una domanda saltata non conta nella media. Si cancellano da sole dopo un anno.
Account con segnali di condivisione o di furto della password, negli ultimi giorni: più di 2 computer in 30 giorni, più di 3 reti in 7 giorni, computer che si cacciano a vicenda dalla stanza. Un musicista con casa e sala prove ha 2 computer: è normale. Ogni accesso da un computer nuovo manda già un'email al musicista.
Dopo 10 password o codici di stanza sbagliati in 20 minuti, entrare nelle stanze resta bloccato per 20 minuti, per l'account e per l'indirizzo di rete (un gruppo dietro lo stesso router lo condivide). Le password dell'account le controlla Supabase: quei blocchi non sono qui.