11 min di lettura
CardanoWall pubblica su Cardano un piccolo record di prova, non il tuo file. Una prova solo-hash espone solo un digest, mentre una prova sigillata tiene il contenuto cifrato off-chain — ecco esattamente cosa diventa pubblico.
Lo standardSicurezza
11 min di lettura
Un'identità CardanoWall è un unico Identity Seed da 32 byte. Salva quel seed e potrai ripristinare le tue chiavi di firma e di ricezione in qualsiasi strumento Label 309; perdilo e perderai l'uso futuro di quell'identità.
SicurezzaGuide
11 min di lettura
Un indirizzo di ricezione è l'indirizzo pubblico che gli altri usano per inviarti un record Label 309 sigillato. Puoi condividerlo senza problemi — al contrario del tuo Identity Seed privato, che non potrà mai rivelare.
GuideSicurezza
11 min di lettura
Condividi un indirizzo di ricezione. Il tuo client scorre il feed pubblico Label 309 e decifra in locale i record che le tue chiavi possono aprire — nessuna casella sul server, nessuna lista di destinatari on-chain.
GuideSicurezza
11 min di lettura
In CardanoWall, firma, sigillatura e decifratura avvengono tutte in locale: il gateway pubblica le prove e conserva il testo cifrato, ma è progettato per non ricevere mai le tue chiavi private.
Sicurezza
10 min di lettura
Vincola lo snapshot di un dataset privato a un hash o a una Merkle root e pubblica una sola prova con timestamp. I dati restano privati; più avanti potrai dimostrare in modo selettivo che un file, una riga o una versione faceva parte dell'insieme vincolato.
IA e provenienzaSicurezza
9 min di lettura
I record Label 309 sigillati marcano temporalmente prove cifrate su Cardano e le consegnano a destinatari specifici: la cronologia resta pubblica, mentre il testo in chiaro rimane riservato.
SicurezzaConformità e legale
10 min di lettura
Un record Label 309 sigillato può marcare temporalmente prove cifrate e recapitarle a un solo destinatario scelto, ma non ti rende anonimo né sostituisce una consulenza legale e di sicurezza. Ecco cosa fa e cosa non fa.
Conformità e legaleSicurezza
12 min di lettura
Come un team di sicurezza può marcare temporalmente e sigillare le prove di un incidente man mano che le raccoglie — una timeline duratura e verificabile in modo indipendente, che dimostra cosa esisteva e quando, senza divulgare i dettagli sensibili.
SicurezzaConformità e legale
10 min di lettura
CardanoWall conserva la tua identità come testo cifrato in un vault, mai come seed in chiaro. Ecco esattamente cosa custodisce il server, cosa solo la tua passkey può aprire e perché il seed è il vero backup.
Sicurezza
9 min di lettura
Una passkey non diventa la tua identità CardanoWall: sblocca un vault cifrato che solo i tuoi autenticatori possono aprire. Ecco come WebAuthn PRF rende l'accesso quotidiano semplice senza fare di CardanoWall un custode del seed.
Sicurezza
7 min di lettura
Sì, devi comunque salvare il tuo Identity Seed anche con una passkey. La passkey è uno sblocco di comodità; il seed è l'identità portabile che funziona su CardanoWall, sulla CLI, sugli SDK e su qualsiasi strumento Label 309.
SicurezzaGuide
9 min di lettura
Nel browser, CardanoWall tiene le chiavi sbloccate nella memoria di sessione e scrive in IndexedDB soltanto il testo cifrato del vault — mai Identity Seed o chiavi private in chiaro.
Sicurezza
8 min di lettura
La modalità computer pubblico impedisce a CardanoWall di scrivere dati dell'identità nel browser, così un dispositivo condiviso non conserva tracce dopo che te ne sei andato. Non rende sicura una macchina compromessa mentre sei autenticato.
SicurezzaGuide
8 min di lettura
Le passkey sincronizzate ti seguono su tutti i dispositivi; le hardware key restano legate al dispositivo e sotto controllo fisico. CardanoWall può usare entrambe per sbloccare il vault dell'identità quando WebAuthn PRF è supportato — e l'Identity Seed resta comunque il tuo vero backup.
Sicurezza
8 min di lettura
Rimuovere una passkey ri-cifra il vault dell'identità CardanoWall attuale verso i fattori che restano e cancella in modo definitivo il vecchio testo cifrato — una revoca reale d'ora in avanti, ma non può annullare un accesso già avvenuto.
Sicurezza
9 min di lettura
CardanoWall vede i dati di account, fatturazione e prove pubbliche. Per progettazione non vede in chiaro il tuo Identity Seed, le tue chiavi private o il contenuto in chiaro di un file sigillato.
Sicurezza
6 min di lettura
Un indirizzo di ricezione è una chiave pubblica, non un nome. Prima di sigillare un file sensibile, conferma l'indirizzo del destinatario tramite un canale fidato: la cifratura può funzionare alla perfezione e inviare comunque alla persona sbagliata.
SicurezzaGuide
6 min di lettura
La modalità whitelist è un filtro della Inbox di CardanoWall, attivabile per singola identità, che mostra prima i record dei tuoi contatti fidati. Non modifica il formato dei record Label 309 e non blocca nessuno su Cardano.
GuideSicurezza
7 min di lettura
Un team può condividere un'identità CardanoWall condividendone l'Identity Seed — ma questo consegna a ogni detentore pieno potere di firma e di decifratura, senza alcuna revoca parziale o per singola persona.
GuideSicurezza
9 min di lettura
Disattivare o eliminare un'identità CardanoWall cambia il modo in cui il tuo account la usa, ma non cambia mai la validità crittografica dei record già pubblicati su Cardano.
GuideSicurezza