Turvalisus
Kuidas Aperture hoiab teie võtmeid, raha ja privaatsust täielikult teie kontrolli all – ja kuidas saate iga nõuet ise kontrollida.
Võtmed ei lahku kunagi teie seadmest
Aperture ei ole vabadusekaotuslik. Teie taastefraas ja privaatvõtmed luuakse teie seadmes iPhone ja salvestatakse seadme võtmehoidjasse, krüpteeritakse puhkeolekus ja lukustatakse Face ID või teie pääsukoodi taga. Neid ei edastata kunagi serverisse, meile ei varundata ja neid ei näe kunagi keegi peale teie.
- Seadmes genereerimine. Võtmed luuakse lokaalselt süsteemi turvalise juhusliku generaatoriga. Ükski võtmematerjal ei puutu kunagi võrku.
- Krüpteeritud puhkeolekus. Saladused asuvad Secure Enclave-toega võtmehoidjas, mille avab ainult teie biomeetria või pääsukood.
- Pole kontosid ega servereid. Puudub Aperture sisselogimine, e-posti aadress ega hooldusõigus. Me ei saa teie raha külmutada, teisaldada ega tagasi saada – ega ka keegi teine.
- Enesehoolduse taastamine. Teie BIP-39 taastefraas taastab teie rahakoti rakenduses Aperture või mis tahes ühilduvas rahakotis igal ajal.
Kindlustada väljajätmisega
Kõige tavalisemad rahakottide tühjendamise viisid on funktsioonid, mida keegi teine käsitsi juhib. Aperture jätab need meelega välja.
- Rakendusesisest vahetust pole. Ründajal pole tundmatu lepinguga kinnitusi, mida kasutada.
- dApp brauserit pole. Ükski pahatahtlik sait ei saa käivitada tühjendavat allkirja ega vaikivat heakskiitu.
- Tühista kinnitused. Kontrollige ja lõigake ühe puudutusega kõik märgisoodustused või ühendatud saidid. Vaadake funktsioone →
Mida Aperture näeb ja mida mitte
Aperture loeb avalik ahelasisesed andmed saldode ja ajaloo kuvamiseks. See ei näe teie võtmeid, ei saa teie raha teisaldada ega hoia kontot, mis seoks teie aadresse identiteediga. Maksimaalse privaatsuse tagamiseks saate suunata võrgupäringud oma sõlme.
Kontrollige seda ise
- Lugege edasi võtme käsitsemise kood GitHub ja kinnitage, et võtmed ei lahku kunagi seadmest.
- Reprodutseerige konstruktsioon ja võrrelge seda App Store kahendfailiga – vt Auditid ja reprodutseeritavad järgud →
- Teatage kõigest, mis puudutab meie preemiat bug bounty →
Teatage haavatavusest
Leidsid midagi? Meil care@aperturex.io. Preemiad kehtivad meie veapreemia alusel – avaldage see vastutustundlikult ja andke meile aega enne avalikustamist parandada.