機能上のセキュリティ方針
予定している保護、その限界、リリース前に必要な検証を明確に説明します。
重要な限界
- エンドツーエンド暗号化でも、マルウェアに制御されたロック解除済み端末は保護できません。
- アカウントのパスワードを忘れ、ロック解除済み端末も任意の復旧キットもない場合、サポートは以前の保管庫を復元できません。
- 時間ベースのコードもリアルタイムのフィッシングで盗まれる可能性があります。
独立したセキュリティ監査は完了していません。本番環境向けの主張をする前にレビューが必要です。
予定している保護、その限界、リリース前に必要な検証を明確に説明します。
独立したセキュリティ監査は完了していません。本番環境向けの主張をする前にレビューが必要です。