VPN, который просто работает
Безопасность аккаунта и VPN-доступа
Чувствительные операции имеют отдельную проверку, audit trail и обратимый rollout.
Аккаунт
Пароли хешируются, сессии ограничены по времени, а email и Telegram можно безопасно связать и отвязать.
VPN credential
Каждое устройство имеет свой credential, который можно ротировать или отозвать отдельно.
Операции
Администраторы работают с least-privilege ролями, MFA и recent re-auth; доставка registry подписана.