Drošība
Kā Aperture pilnībā kontrolē jūsu atslēgas, līdzekļus un konfidencialitāti — un kā jūs pats varat pārbaudīt katru prasību.
Atslēgas nekad neatstāj ierīci
Aperture nav saistīts ar brīvības atņemšanu. Jūsu atkopšanas frāze un privātās atslēgas tiek ģenerētas ierīcē iPhone un saglabātas ierīces atslēgu ķēdē, šifrētas miera stāvoklī un aizslēgtas aiz Face ID vai jūsu piekļuves koda. Tie nekad netiek pārsūtīti uz serveri, nekad netiek dublēti mums un nav redzami nevienam citam, izņemot jūs.
- Ģenerēšana ierīcē. Atslēgas tiek izveidotas lokāli ar sistēmas drošu nejaušības ģeneratoru. Neviens galvenais materiāls nekad neskar tīklu.
- Šifrēts miera stāvoklī. Noslēpumi atrodas Secure Enclave nodrošinātajā atslēgu piekariņā, ko atbloķē tikai jūsu biometriskie dati vai piekļuves kods.
- Nav kontu, nav serveru. Nav Aperture pieteikšanās, nav e-pasta, nav aizbildnības. Mēs nevaram iesaldēt, pārvietot vai atgūt jūsu līdzekļus — un to nevar arī neviens cits.
- Pašapgādības atgūšana. Jūsu BIP-39 atkopšanas frāze jebkurā laikā atjauno jūsu maku Aperture vai jebkurā saderīgā makā.
Nodrošina ar izlaidumu
Visizplatītākie veidi, kā maki tiek iztukšoti, ir funkcijas, kuras var kontrolēt kāds cits. Aperture tos ar nolūku atstāj.
- Nav apmaiņas lietotnē. Nav neviena nezināma līguma apstiprinājuma, ko uzbrucējs var izmantot.
- Nav dApp pārlūkprogrammas. Neviena ļaunprātīga vietne nevar izraisīt iztukšotu parakstu vai klusu apstiprinājumu.
- Atsaukt apstiprinājumus. Pārbaudiet un nogrieziet jebkuru marķiera pielaidi vai pievienoto vietni ar vienu pieskārienu. Skatīt funkcijas →
Ko Aperture var redzēt un ko nevar redzēt
Aperture skan publiski ķēdes dati, lai parādītu atlikumus un vēsturi. Tas nevar redzēt jūsu atslēgas, nevar pārvietot jūsu līdzekļus un neuztur kontu, kas saistītu jūsu adreses ar identitāti. Lai nodrošinātu maksimālu privātumu, tīkla pieprasījumus varat norādīt uz savu mezglu.
Pārbaudiet to pats
- Izlasiet atslēgu apstrādes kodu GitHub un apstipriniet, ka atslēgas nekad neatstāj ierīci.
- Reproducējiet būvējumu un salīdziniet to ar bināro App Store — sk Auditi un reproducējami būvējumi →
- Ziņojiet par jebko, kas attiecas uz atlīdzību saskaņā ar mūsu noteikumiem bug bounty →
Ziņojiet par ievainojamību
Kaut ko atradāt? E-pasts care@aperturex.io. Atlīdzības tiek piemērotas saskaņā ar mūsu kļūdu dāvanām — lūdzu, atbildīgi atklājiet to un dodiet mums laiku to novērst pirms publiskošanas.