セキュリティ
機能上のセキュリティ方針
予定している保護、その限界、リリース前に必要な検証を明確に説明します。
重要な限界
- エンドツーエンド暗号化でも、マルウェアに制御されたロック解除済み端末は保護できません。
- アカウントのパスワードを忘れ、ロック解除済み端末も任意の復旧キットもない場合、サポートは以前の保管庫を復元できません。
- 時間ベースのコードもリアルタイムのフィッシングで盗まれる可能性があります。
重要な限界
独立したセキュリティ監査は完了していません。本番環境向けの主張をする前にレビューが必要です。
Public standards and references
The references below document the open standards used by EverCode. They describe the protocols; they are not an independent product certification.