Saugumas
Kaip Aperture visiškai kontroliuoja jūsų raktus, lėšas ir privatumą – ir kaip galite patys patikrinti kiekvieną pretenziją.
Raktai niekada nepalieka jūsų įrenginio
Aperture yra nesusijęs su laisvės atėmimu. Jūsų atkūrimo frazė ir privatūs raktai sugeneruojami jūsų iPhone ir saugomi įrenginio raktų grandinėje, užšifruoti ramybės būsenoje ir uždaryti už Face ID arba jūsų slaptažodžio. Jie niekada neperduodami į serverį, niekada nekuria atsarginės kopijos mums ir niekada nėra matomi niekam, išskyrus jus.
- Įrenginio generavimas. Raktai sukuriami lokaliai naudojant sistemos saugų atsitiktinių įvykių generatorių. Jokia pagrindinė medžiaga niekada neliečia tinklo.
- Užšifruota ramybės būsenoje. Paslaptys saugomos Secure Enclave paremtame raktų pakabuke, kurį atrakina tik jūsų biometriniai duomenys arba slaptažodis.
- Nėra paskyrų, nėra serverių. Nėra Aperture prisijungimo, nėra el. pašto adreso, nėra globos. Mes negalime įšaldyti, perkelti ar susigrąžinti jūsų lėšų – ir niekas kitas.
- Savarankiškos globos išieškojimas. Jūsų BIP-39 atkūrimo frazė bet kada atkuria jūsų piniginę naudojant Aperture arba bet kurią suderinamą piniginę.
Apsaugokite praleidimu
Dažniausiai piniginės ištuštėja, yra funkcijos, kurias ranka valdo kažkas kitas. Aperture juos tyčia nepalieka.
- Nėra apsikeitimo programoje. Jokių nežinomų sutarčių patvirtinimų, kuriuos užpuolikas galėtų išnaudoti.
- Nėra dApp naršyklės. Jokia kenkėjiška svetainė negali suaktyvinti parašo arba tylaus patvirtinimo.
- Atšaukti patvirtinimus. Patikrinkite ir nupjaukite bet kokį prieigos raktą arba prijungtą svetainę vienu bakstelėjimu. Žr. funkcijas →
Ką Aperture gali matyti ir ko ne
Aperture skaito viešas grandininiai duomenys, rodantys likučius ir istoriją. Jis nemato jūsų raktų, negali perkelti jūsų lėšų ir neturi paskyros, susiejančios jūsų adresus su tapatybe. Norėdami užtikrinti maksimalų privatumą, tinklo užklausas galite nukreipti į savo mazgą.
Patikrinkite patys
- Perskaitykite raktų tvarkymo kodą GitHub ir patvirtinkite, kad raktai niekada nepalieka įrenginio.
- Atkurkite versiją ir palyginkite ją su dvejetainiu App Store – žr Auditas ir atkuriamos versijos →
- Praneškite apie viską, kas susiję su mūsų teikiamu atlygiu bug bounty →
Pranešti apie pažeidžiamumą
Kažką radai? El. paštas care@aperturex.io. Apdovanojimai taikomi pagal mūsų klaidų atlyginimą – atsakingai atskleiskite ir skirkite mums laiko pataisyti prieš paskelbdami viešai.