11 min di lettura
Un'identità CardanoWall è un unico Identity Seed da 32 byte. Salva quel seed e potrai ripristinare le tue chiavi di firma e di ricezione in qualsiasi strumento Label 309; perdilo e perderai l'uso futuro di quell'identità.
SicurezzaGuide
11 min di lettura
In CardanoWall, firma, sigillatura e decifratura avvengono tutte in locale: il gateway pubblica le prove e conserva il testo cifrato, ma è progettato per non ricevere mai le tue chiavi private.
Sicurezza
12 min di lettura
Come un team di sicurezza può marcare temporalmente e sigillare le prove di un incidente man mano che le raccoglie — una timeline duratura e verificabile in modo indipendente, che dimostra cosa esisteva e quando, senza divulgare i dettagli sensibili.
SicurezzaConformità e legale
10 min di lettura
CardanoWall conserva la tua identità come testo cifrato in un vault, mai come seed in chiaro. Ecco esattamente cosa custodisce il server, cosa solo la tua passkey può aprire e perché il seed è il vero backup.
Sicurezza
9 min di lettura
Una passkey non diventa la tua identità CardanoWall: sblocca un vault cifrato che solo i tuoi autenticatori possono aprire. Ecco come WebAuthn PRF rende l'accesso quotidiano semplice senza fare di CardanoWall un custode del seed.
Sicurezza
9 min di lettura
Nel browser, CardanoWall tiene le chiavi sbloccate nella memoria di sessione e scrive in IndexedDB soltanto il testo cifrato del vault — mai Identity Seed o chiavi private in chiaro.
Sicurezza
8 min di lettura
La modalità computer pubblico impedisce a CardanoWall di scrivere dati dell'identità nel browser, così un dispositivo condiviso non conserva tracce dopo che te ne sei andato. Non rende sicura una macchina compromessa mentre sei autenticato.
SicurezzaGuide
8 min di lettura
Le passkey sincronizzate ti seguono su tutti i dispositivi; le hardware key restano legate al dispositivo e sotto controllo fisico. CardanoWall può usare entrambe per sbloccare il vault dell'identità quando WebAuthn PRF è supportato — e l'Identity Seed resta comunque il tuo vero backup.
Sicurezza
8 min di lettura
Rimuovere una passkey ri-cifra il vault dell'identità CardanoWall attuale verso i fattori che restano e cancella in modo definitivo il vecchio testo cifrato — una revoca reale d'ora in avanti, ma non può annullare un accesso già avvenuto.
Sicurezza
9 min di lettura
CardanoWall vede i dati di account, fatturazione e prove pubbliche. Per progettazione non vede in chiaro il tuo Identity Seed, le tue chiavi private o il contenuto in chiaro di un file sigillato.
Sicurezza
6 min di lettura
Un indirizzo di ricezione è una chiave pubblica, non un nome. Prima di sigillare un file sensibile, conferma l'indirizzo del destinatario tramite un canale fidato: la cifratura può funzionare alla perfezione e inviare comunque alla persona sbagliata.
SicurezzaGuide