9 Min. Lesezeit
Eine CardanoWall-Identität ist ein einziger 32 Byte großer Identity Seed. Sichere diesen Seed, und du kannst deine Signatur- und Empfangsschlüssel in jedem Label-309-Werkzeug wiederherstellen; verlier ihn, und du verlierst die künftige Nutzung dieser Identität.
SicherheitAnleitungen
9 Min. Lesezeit
In CardanoWall passieren Signieren, Versiegeln und Entschlüsseln allesamt lokal – das Gateway veröffentlicht Nachweise und speichert Chiffretext, ist aber darauf ausgelegt, deine privaten Schlüssel nie zu erhalten.
Sicherheit
10 Min. Lesezeit
Wie ein Security-Team Beweise zu einem Vorfall mit einem Zeitstempel versehen und versiegeln kann, während sie gesammelt werden – eine dauerhafte, unabhängig verifizierbare Zeitleiste, die beweist, was wann existierte, ohne vertrauliche Details zu veröffentlichen.
SicherheitCompliance & Recht
9 Min. Lesezeit
CardanoWall speichert deine Identität als verschlüsselten Tresor-Chiffretext, niemals als Klartext-Seeds. Hier steht genau, was der Server hält, was nur dein Passkey öffnen kann und warum dein Seed das eigentliche Backup ist.
Sicherheit
8 Min. Lesezeit
Ein Passkey wird nicht zu deiner CardanoWall-Identität – er öffnet einen verschlüsselten Tresor, den nur deine Authenticator entsperren können. So macht WebAuthn PRF den täglichen Zugriff einfach, ohne CardanoWall zum Seed-Verwahrer zu machen.
Sicherheit
8 Min. Lesezeit
Im Browser hält CardanoWall entsperrte Schlüssel im Sitzungsspeicher und schreibt nur verschlüsselten Vault-Chiffretext in IndexedDB – niemals Identity Seeds im Klartext oder private Schlüssel.
Sicherheit
7 Min. Lesezeit
Der Modus für öffentliche Computer verhindert, dass CardanoWall Identitätsdaten in den Browser schreibt – so bleibt auf einem geteilten Gerät nach dir keine Spur zurück. Eine kompromittierte Maschine macht er nicht sicher, solange du angemeldet bist.
SicherheitAnleitungen
7 Min. Lesezeit
Synchronisierte Passkeys wandern über alle deine Geräte; Hardware-Keys bleiben gerätegebunden und physisch unter Kontrolle. CardanoWall kann beide nutzen, um deinen Identitäts-Tresor zu öffnen, sofern WebAuthn PRF unterstützt wird – und der Identity Seed bleibt so oder so dein echtes Backup.
Sicherheit
7 Min. Lesezeit
Wenn du einen Passkey entfernst, verschlüsselt CardanoWall deinen aktuellen Identitäts-Tresor neu für die verbleibenden Faktoren und löscht den alten Chiffretext unwiderruflich – echter Widerruf für die Zukunft, aber bereits erfolgter Zugriff lässt sich damit nicht rückgängig machen.
Sicherheit
7 Min. Lesezeit
CardanoWall sieht Account-, Abrechnungs- und öffentliche Nachweisdaten. Per Design sieht es weder deinen Identity Seed im Klartext noch deine privaten Schlüssel noch den Klartext einer versiegelten Datei.
Sicherheit
6 Min. Lesezeit
Eine Empfangsadresse ist ein öffentlicher Schlüssel, kein Name. Bevor du eine sensible Datei versiegelst, bestätige die Adresse des Empfängers über einen vertrauenswürdigen Kanal – die Verschlüsselung kann einwandfrei funktionieren und trotzdem an die falsche Person gehen.
SicherheitAnleitungen