Säkerhet

• Alla åtgärder kräver sömlöst en sessionsbaserad behörighetskod.
• Administrativa åtgärder kräver användarens lösenord (lita inte bara på kakor)
• Omfattande åtgärder är tids- och ip-bundna för att motverka 'hamrande'.
• Antalet misslyckade login från en viss ip-adress can begränsas och tidsbegränsas.