Модель сессии
Модель короткоживущих сессий
При подключении пользователя бэкенд выдаёт случайные краткоживущие секреты proxy-сессии (~2 мин TTL), которые расширение авторотирует. Они проверяются на сервере через односторонний keyed digest и не хранятся как переиспользуемый plaintext — отдельно от пароля аккаунта.

