11 min de lecture
Une identité CardanoWall tient dans une seule graine d'identité de 32 octets. Sauvegardez cette graine et vous pourrez restaurer vos clés de signature et de réception dans n'importe quel outil Label 309 ; perdez-la et vous perdrez tout usage futur de cette identité.
SécuritéGuides
11 min de lecture
Dans CardanoWall, la signature, le scellement et le déchiffrement se déroulent tous localement — le gateway publie les preuves et stocke le texte chiffré, mais il est conçu pour ne jamais recevoir vos clés privées.
Sécurité
13 min de lecture
Comment une équipe de sécurité peut horodater et sceller les pièces d'un incident au fur et à mesure de leur collecte — une chronologie durable et vérifiable de façon indépendante, qui prouve ce qui existait à quel moment, sans divulguer de détails sensibles.
SécuritéConformité et juridique
11 min de lecture
CardanoWall stocke votre identité sous forme de texte chiffré dans un coffre, jamais en graines en clair. Voici précisément ce que le serveur détient, ce que seul votre passkey peut ouvrir, et pourquoi votre graine est la véritable sauvegarde.
Sécurité
10 min de lecture
Un passkey ne devient pas votre identité CardanoWall : il déverrouille un coffre chiffré que seuls vos authentificateurs peuvent ouvrir. Voici comment WebAuthn PRF rend l'accès quotidien simple sans faire de CardanoWall le dépositaire de votre graine.
Sécurité
10 min de lecture
Dans le navigateur, CardanoWall garde les clés déverrouillées en mémoire de session et n'écrit dans IndexedDB que le texte chiffré du coffre — jamais les graines d'identité ni les clés privées en clair.
Sécurité
8 min de lecture
Le mode ordinateur public empêche CardanoWall d'écrire des données d'identité dans le navigateur : un appareil partagé ne conserve ainsi aucune trace après votre départ. Il ne rend pas pour autant sûre une machine compromise pendant que vous êtes connecté.
SécuritéGuides
8 min de lecture
Les passkeys synchronisés vous suivent d'un appareil à l'autre ; les clés matérielles restent liées à un appareil et sous contrôle physique. CardanoWall peut utiliser l'un ou l'autre pour déverrouiller votre coffre d'identité lorsque WebAuthn PRF est pris en charge — et la graine d'identité reste votre véritable sauvegarde dans les deux cas.
Sécurité
8 min de lecture
Supprimer un passkey rechiffre votre coffre d'identité CardanoWall actuel vers les facteurs restants et supprime définitivement l'ancien texte chiffré — une révocation réelle pour l'avenir, mais qui ne peut pas annuler un accès déjà survenu.
Sécurité
9 min de lecture
CardanoWall voit les données de compte, de facturation et les preuves publiques. Par conception, il ne voit pas votre graine d'identité en clair, vos clés privées, ni le texte en clair d'un fichier scellé.
Sécurité
7 min de lecture
Une adresse de réception est une clé publique, pas un nom. Avant de sceller un fichier sensible, confirmez l'adresse du destinataire par un canal de confiance — le chiffrement peut fonctionner parfaitement et envoyer malgré tout à la mauvaise personne.
SécuritéGuides