9 мин чтения
Идентичность CardanoWall — это один 32-байтовый Identity Seed. Сохраните этот сид, и вы сможете восстановить ключи подписи и ключи получателя в любом инструменте Label 309; потеряете его — и потеряете возможность дальше использовать эту идентичность.
БезопасностьРуководства
9 мин чтения
В CardanoWall подпись, запечатывание и расшифровка всегда происходят локально: шлюз публикует подтверждения и хранит шифротекст, но устроен так, чтобы никогда не получать ваши приватные ключи.
Безопасность
10 мин чтения
Как команда безопасности может проставлять метки времени и запечатывать свидетельства инцидента по мере их сбора — получая надёжную, независимо проверяемую хронологию, которая подтверждает, что и когда существовало, без раскрытия конфиденциальных деталей.
БезопасностьКомплаенс и право
9 мин чтения
CardanoWall хранит вашу идентичность как зашифрованный шифротекст хранилища, а не сиды в открытом виде. Вот что именно держит сервер, что могут открыть только ваши passkey и почему настоящая резервная копия — это ваш сид.
Безопасность
8 мин чтения
Passkey не становится вашей идентичностью в CardanoWall — он открывает зашифрованное хранилище, которое могут открыть только ваши аутентификаторы. Вот как WebAuthn PRF делает ежедневный доступ удобным, не превращая CardanoWall в хранителя сидов.
Безопасность
8 мин чтения
В браузере CardanoWall держит разблокированные ключи в памяти сессии и записывает в IndexedDB только зашифрованный шифротекст хранилища — но никогда открытые Identity Seed или приватные ключи.
Безопасность
7 мин чтения
Режим публичного компьютера не даёт CardanoWall записывать данные идентичности в браузер, поэтому на общем устройстве не остаётся следов после того, как вы уходите. Он не делает скомпрометированную машину безопасной, пока вы остаётесь в сеансе.
БезопасностьРуководства
6 мин чтения
Синхронизируемые passkey следуют за вами по всем устройствам; аппаратные ключи привязаны к устройству и физически под вашим контролем. CardanoWall может использовать любой из них для открытия хранилища идентичности там, где поддерживается WebAuthn PRF, — а настоящей резервной копией в любом случае остаётся Identity Seed.
Безопасность
6 мин чтения
Удаление passkey заново шифрует текущее хранилище идентичности CardanoWall для оставшихся факторов и безвозвратно удаляет старый шифротекст — это реальный отзыв на будущее, но он не может отменить доступ, который уже состоялся.
Безопасность
7 мин чтения
CardanoWall видит данные аккаунта, биллинга и публичные записи подтверждений. По замыслу он не видит ваш Identity Seed в открытом виде, ваши приватные ключи и открытый текст запечатанного файла.
Безопасность
5 мин чтения
Адрес получателя — это открытый ключ, а не имя. Прежде чем запечатать конфиденциальный файл, подтвердите адрес получателя по доверенному каналу: шифрование может сработать безупречно и всё равно отправить файл не тому человеку.
БезопасностьРуководства