Dwellss

По сути Вы правильное решение выбрали - ВПН. тогда провайдер не видит трафик и не знает что Вы там делаете...

если без кода, то надо зайти в настройки языка, добавить локали и потом удалить их

Я недавно родственнице купил POCO C65. Как раз для таких целей. Лично меня фотик в нём порадовал.

Но как и все дешманское саёмовское с ним нужно поплясать, чтобы и рекламу поотключать и автоапдейты и прочее.

За такие деньги почти ничего путного. Сиотрите новые модели meizu / redmi

Но лучше конечно доплатить и купить iphoneSE например

А смысл? Юзер припишет в хроме к адресу сайта view-source:, и вся защита псу под хвост.

Вместо того чтоб страдать подобной <тут должно быть нецензурное слово> лучше сначала напишите что-то реально полезное, а так только сами себе грабли стелите
Тот же авито сажает вирус в расширения хрома при открытии инструментов разработчика, наверно как и Вы боятся спалить свой говнокод (а у них там действительно беда)
А еще подумайте вот о чем: что если инструменты разработчика уже открыты к моменту загрузки Вашей страницы? А что если я сижу на маке, где эти сочетания другие (CMD+I)? А что Вы будете делать с расширением которое позволяет блокировать обработку события контекстного меню скриптами в любое время? (У меня такое стоит)
Ну и напоследок: когда в Вашем коде появится реально что-то полезное, у Вас будут мысли не "каким еще костылем защитить мой код", а "как бы это написать так, чтоб потом выложить в опенсорс не стыдно было, да еще звездочек за это на гитхабе нахватать"

Задайтесь вопросом... Кому нужен код? Простому пользователю он ни к чему, он даже не знает, что это такое. А тот кому он нужен, тот в любом случае найдет как его взять.

Для файловых синхронизацией посоветую syncthing следующая ступень развития после rsync на мой взгляд - демон, постоянно работает в фоне, слушает inotify и как следствие сразу отлавливает все изменения в файлах и отправляет на удалёнку.
Система базируется на торрент протоколе, так что все плюсы: хеш-подпись, 100% гарантия передачи, докачки, автоматическое восстановление после обрыва, скачка с нескольких клиентов, диф-изменения, шифрация канала связи ужо в комплекте.
Сильно открещивается от ярлыка "бекап-система", но полноценно выполняет все основные функции.
Для сохранения измененных/удаленных файлов использовать один из вариантов версионирования.
Под венду запускаю через nssm

rclone

Да, можно.

Скорее всего потому что то, что там у вас позади веб-сервера, некорректно обрабатывает урлэнкод.

Привяжите сессию к fingerprint устройства.

Интересный вопрос по безопасности и удобству использования сайта, системы, веб приложения.

Нравится ли пользователю, когда его выкидывает или требует заново вводить логин и пароль? Нет.
Более того это не нормально. Лично мне не понравится, что я каждый день буду должен вводить пароль, например на том же ютубе. Не надо так - пользователи, скорее всего, уйдут с сайта.

А если это личный кабинет банка? Я вошел и...забыл выйти. А войти в веб интерфейс я могу и на терминале банка.
Снял деньги и ушел, забыв выйти. У банкоматов, конечно есть доп мера безопасности - приложить карту для совершения операции, пин...но не суть.
Вот для этого и есть время жизни сессии - принудительно разлогинить пользователя.

Лично я не использую встроенный механизм сессий, а использую куки (срок жизни год).
Чтобы пользователь сам решал, когда он хочет разлогиниться. Чтобы не возмущался, а что опять разлогинило?
У меня не банковская система, и похитить куки Васи, Пети - никому не нужно и не принесет особого вреда.
А если даже и похитят - то он сам виноват.
Виноват ли продавец замка, что у клиента похитили ключи? Нет.
А похищают что угодно, номера карт, пин...тут уже человеческий фактор.

Если я делаю систему, где есть финансы, пополнение счета, то тогда уже можно использовать сессии, устанавливать срок их жизни.

И вообще есть телефон. Вход по смс. Если пользователи доверяют вам и не боятся засветить свой номер.

Завсит от того, как именно эта сессия реализована.

Что сказать, если юзеры - склерозники, это их проблемы. Вечные сессии плохи тем, что, будучи единожды спёртыми злоумышленниками, они дают вечный доступ к аккаунту жертвы.