Compromissos de segurança concretos
Uma descrição clara das proteções previstas, dos limites e da validação ainda necessária antes do lançamento.
Limites importantes
- A encriptação ponto a ponto não consegue proteger um dispositivo desbloqueado que já esteja sob controlo de software malicioso.
- Se esquecer a palavra-passe da conta sem um dispositivo desbloqueado nem o kit opcional, o apoio não consegue recuperar o cofre anterior.
- Os códigos temporais ainda podem ser roubados por phishing em tempo real.
Não foi concluída nenhuma auditoria de segurança independente. Continua a ser necessária uma revisão antes de quaisquer afirmações relativas à produção.