ደህንነት

ቫሌቱ እንዴት እንደተገነባ እና ምን አይነት ጥሰት እንደሚፈጠር።

ለመጨረሻ ጊዜ የዘመነው በሴፕቴምበር 21፣ 2026 · AssuredAuth፣ በCircleRoll LLC

ይህ AssuredAuth የሁለት-ደረጃ ምስጢሮችን፣ የይለፍ ቃሎችን እና በውስጡ የሚያስቀምጧቸውን ካርዶች እንዴት እንደሚጠብቅ የህዝብ መግለጫ ነው። የተጻፈው ደህንነቱ የተጠበቀ አንባቢ በመተግበሪያው ላይ እና በታተሙ የሙከራ ቬክተሮች ላይ ያለውን እያንዳንዱን የይገባኛል ጥያቄ ማረጋገጥ እንዲችል ነው (በ hello@assuredauth.com ላይ ለማንኛውም ገምጋሚ ​​ሲጠየቅ ይገኛል)። እውነት የሆነውን እና ከዚያ በላይ የሌለውን ይናገራል፡ እዚህ ምንም ነገር ከጥቃት በላይ እንደሆነ የሚናገር ነገር የለም፣ እና ምንም ነገር በመቶኛ ቃል አልተገባለትም።

አጭር ቅጂው፡ ቫውቸር በአንድ ቦታ ላይ ነው፣ ስልክዎ። በውስጡ ያለው እያንዳንዱ እሴት የስልኩ የደህንነት ሃርድዌር የያዘው እና ወደ ውጭ መላክ የማይችል ቁልፍ የተመሰጠረ ነው። የቫውቸር አገልጋይ አናስኬድም፣ ቅጂ አንይዝም እና ቁልፍ አንይዝም። የመጠባበቂያ ፋይል ስልኩ በየትኛውም ቦታ የማይከማች የይለፍ ቃል ስር ከተመሰጠረ በኋላ ብቻ ነው የሚወጣው።

ችግር ሪፖርት አድርግ፦ hello@assuredauth.com. "ድክመትን ሪፖርት ማድረግ" የሚለውን መጨረሻ ላይ ይመልከቱ።

1. ምን ይመሰረታል፣ በምን?

ውሂብ	በስልክ ላይ	ቁልፍ
የሁለት ነገር ሚስጥሮች (TOTP/HOTP/Steam seeds)	በስልክ ላይኪቼይን (iOS) / አንድሮይድ ኪስቶር-የተደገፈ መደብር	ቁልፍየመድረኩ የሃርድዌር-የተያያዘ ቁልፍ፤ የውሂብ ጎታ ረድፍ የሚይዘው ማጣቀሻ ብቻ ነው (secretRef)፣ ዘር ግን አይደለም
የይለፍ ቃላት (የይለፍ ቃል እሴት፣ ማስታወሻዎች)	በስልክ ላይየታሸገ ረድፍ፡ AES-256-GCM፣ በአንድ እሴት የዘፈቀደ 96-ቢት ኖንሴ	ቁልፍየዘፈቀደ 256-ቢት የውሂብ ቁልፍ፣ በ§2 ውስጥ በሃርድዌር ቁልፍ የተጠቀለለ
ካርዶች (ቁጥር፣ የሚያበቃበት ቀን፣ በካርዱ ላይ ያለው ስም፣ CVC)	በስልክ ላይልክ እንደ የይለፍ ቃላት ተመሳሳይ ማህተም፤ CVC አማራጭ ነው እና እርስዎ ካስገቡት ብቻ ነው የሚቀመጠው	ቁልፍተመሳሳይ የውሂብ ቁልፍ
ሜታዳታ (የአገልግሎት ስሞች፣ የተጠቃሚ ስሞች፣ አዶዎች፣ የመደርደሪያ ቅደም ተከተል)	በስልክ ላይየመተግበሪያው የውሂብ ጎታ (SwiftData / Room)	ቁልፍበኦፕሬቲንግ ሲስተሙ የፋይል ምስጠራ የተጠበቀ፤ እንደ ሚስጥራዊ ያልሆነ ተቆጥሯል
የመጠባበቂያ ፋይል (.authbackup)	በስልክ ላይየትም ቦታ ቢያስቀምጡት፦ ፋይሎች፣ iCloud Drive፣ የGoogle Drive appDataFolder፣ የማጋሪያ ወረቀት	ቁልፍከይለፍ ቃልዎ (§3) የተገኘ ቁልፍ። አፕል እና ጉግል የታሸገውን ፋይል ይቀበላሉ እንጂ ሌላ ምንም ነገር አይቀበሉም።
የWatch / Wear አጃቢ መተግበሪያ	በስልክ ላይየእጅ ሰዓቱ የራሱ የቁልፍ ሰንሰለት / የተመሰጠሩ የተጋሩ ምርጫዎች	ቁልፍየሰዓት መድረኩ ቁልፎች፤ በመድረኩ የተጣመሩ መሳሪያዎች ቻናል ላይ ተላልፈዋል
የዴስክቶፕ ቅጥያ ትራፊክ (አንድ ጊዜ የሚደረጉ ኮዶች ሲጠየቁ)	በስልክ ላይአልተከማቸም፤ እንደ መጨረሻ-እስከ-ጫፍ የተመሰጠሩ ኤንቨሎፖች ተላልፏል	ቁልፍበኪቼይን/ኪስቶር ውስጥ በአንድ ጥንድ የX25519 ቁልፍ ጥንድ፤ ቅብብሎሹ ሚስጥራዊ ጽሑፍን ብቻ ያያል

ዲያግኖስቲክስ ምስጢር የሚቀበል ዘዴ የለውም። የቫት መስክ የሚይዝ የትንታኔ ክስተት የለም። ከቫት ውስጥ ምንም እሴት በማንኛውም ግንባታ ላይ ወደ ሎግ አይጻፍም።

2. ቁልፎቹ በሚኖሩበት ቦታ፣ በእያንዳንዱ መድረክ ላይ

iOS። የውሂብ ቁልፉ በ Secure Enclave (kSecAttrTokenIDSecureEnclave) ውስጥ በተፈጠረ ቁልፍ ተጠቅልሎ በመዳረሻ መቆጣጠሪያ .privateKeyUsage + .userPresence፣ ተደራሽነት …ThisDeviceOnly፣ በመተግበሪያው የተጋራ የ Keychain መዳረሻ ቡድን ውስጥ ስለዚህ የራስ-ሙላ ቅጥያው ተመሳሳይ ቁልፍ ሊጠቀም ይችላል። የግል ቁልፉ ከ Enclave ውጭ በመተግበሪያው፣ በመጠባበቂያ ወይም በአራሚ ሊነበብ አይችልም፤ Enclave ተጠቃሚው ካለ በኋላ ብቻ ለመጠቀም ይስማማል (የፊት መታወቂያ፣ የንክኪ መታወቂያ ወይም የመሣሪያ የይለፍ ቃል)። ThisDeviceOnly ማለት የስልኩ iCloud ወይም iTunes ምትኬ ቁልፉን አይይዝም፤ የተመለሰ ስልክ በባዶ ማከማቻ ይጀምራል እና የመጠባበቂያ ፋይልዎን እና የይለፍ ቃልዎን ይጠይቃል። የይለፍ ኮድ የሌለው ስልክ የ.userPresence ቁልፍ መግቢያ አይችልም (Enclave አንዱን ለመፍጠር ፈቃደኛ አይሆንም)፣ እና አስመሳይው በዲዛይኑ ተመሳሳይ መንገድ ይወስዳል (የመገኘት ጥያቄው ምንም ሙከራ ሊመልስ የማይችል ማንቂያ ነው)፡ የውሂብ ቁልፉ ቀላል መሣሪያ ብቻ የሆነ የቁልፍ ሰንሰለት ንጥል ነው - አሁንም ከእያንዳንዱ ምትኬ ውጭ ነው፣ ስልኩ ተቆልፎ እያለ አሁንም የማይነበብ ነገር ግን ሁለተኛ ጥያቄ ሳይኖር - እና የደህንነት ማያ ገጹ በትክክል ያንን ይነግረዋል እና የይለፍ ኮድ እንዲያስቀምጡ ይጠቁማል።

አንድሮይድ። የውሂብ ቁልፉ በAndroidKeyStore AES-256 ቁልፍ ተጠቅልሎ የሚወጣው መሣሪያው አንድ (አለበለዚያ TEE) ሲኖረው ሲሆን፣ setUserAuthenticationRequired(true) እና ባዮሜትሪክ ወይም የመሳሪያ ማረጋገጫ፣ setUnlockedDeviceRequired(true) እና setInvalidatedByBiometricEnrollment(true) ከቀረ በኋላ ለ30 ሰከንድ የማረጋገጫ ትክክለኛነት በStrongBox ውስጥ ይፈጠራል። የመጨረሻው ባንዲራ ከጭነት ተሸካሚነት ይልቅ ሐቀኛ ነው፡ አንድሮይድ በእያንዳንዱ አጠቃቀም ላይ ባዮሜትሪክ የሚጠይቁ ቁልፎችን ብቻ ነው የሚተገበረው፣ ስለዚህ በዚህ የ30 ሰከንድ ቁልፍ ላይ ከመሳሪያው ማረጋገጫ ጋር ምንም አይለውጥም - የማያውቁትን ጣት ወደ ውጭ የሚያስወግደው ነገር አንድን ሰው መመዝገብ ፒን እንደሚያስፈልገው እና ​​የማያ ገጹን መቆለፊያ ማስወገድ ቁልፉን ለዘለቄታው እንደሚያሳጣው ነው። የቁልፍ መደብር ቁልፎች ወደ ውጭ ሊላኩ የማይችሉ እና ከአንድሮይድ የደመና ምትኬ የተገለሉ ናቸው። አንድ መተግበሪያ በራሱ እይታ (webDomain) የሚል ስም ያለው ጎራ ከሚታወቅ አሳሽ ብቻ ነው የሚታመነው፤ ከማንኛውም ሌላ ጥቅል ስርዓቱ ለዚያ ጥቅል (ዲጂታል አሴት ሊንኮች) ያረጋገጠው መሆን አለበት፣ ምክንያቱም ማንኛውም መተግበሪያ ማንኛውንም ጎራ ሊጠይቅ ይችላል።

ይህ ለተሰረቀ የውሂብ ጎታ ፋይል ምን ማለት ነው። የSQLite ፋይል እና የታሸጉት ረድፎች ሚስጥራዊ ጽሑፍ ናቸው። የሚከፍታቸው ቁልፍ ፋይሉ የመጣው በስልክ ላይ ባለው የደህንነት ሃርድዌር ውስጥ ነው እና ከፋይሉ ጋር ሊገለበጥ አይችልም። ከመስመር ውጭ ለመገመት ምንም ነገር የለም፡ የውሂብ ቁልፉ በዘፈቀደ ነው፣ አንድ ሰው ከመረጠው ነገር የተገኘ አይደለም።

3. የመጠባበቂያ ፋይሉ

ምትኬዎች ከስልኩ የሚወጡት አንድ ነገር ናቸው፣ ስለዚህ ከመስመር ውጭ ጥቃት በመርህ ደረጃ የሚቻልባቸው ቦታዎች ናቸው። ዲዛይኑ ያንን ጥቃት ውድ ያደርገዋል እና በተቻለ መጠን ለመስራት ብዙም አይጠቅምም፦

• የይለፍ ሐረጉ ቢያንስ 12 ቁምፊዎች ነው (ሉሁ ያነሰ አይቀበልም እና የጥንካሬ አሞሌን ያሳያል)።
• የይለፍ ሐረግ ፍንጭ በየትኛውም ቦታ፣ በፋይሉ ውስጥ ወይም በመተግበሪያው ውስጥ አይቀመጥም።
• ለእያንዳንዱ የተፃፈ ፋይል አዲስ የዘፈቀደ 16-ባይት ጨው እና 12-ባይት ኖንሴ።
• መላው አካል AES-256-GCM ነው፣ ስለዚህ የተሳሳተ የይለፍ ቃል ወይም የተበላሸ ፋይል ውድቅ ይደረጋል፣ ወደ ቆሻሻ አይቀየርም።
• ራስጌው (ቅርጸት፣ ስሪት፣ የKDF መለኪያዎች፣ ጨው) እንደ ተጨማሪ የተረጋገጠ መረጃ ከGCM መለያ ጋር የተሳሰረ ነው፣ ስለዚህ የስራ ፋክተሩ የተስተካከለበት ፋይል አይከፈትም።

ፋይሉ JSON ሲሆን በማንኛውም የጽሑፍ አርታኢ ውስጥ ሊነበብ የሚችል ነው፤ ሚስጥራዊ ጽሑፍ ብቻ ግልጽ አይደለም። ፋይሉን በአምስት ዓመት ውስጥ የሚያገኘው ሰው፣ መተግበሪያው ከጠፋ በኋላ፣ እንዴት እንደተዘጋ በትክክል ማየት እና በOpenSSL ወይም በማንኛውም Argon2 ቤተ-መጽሐፍት መክፈት ይችላል።

ቅርጸት v1 (በ1.0 የተላከ፣ ሊነበብ የሚችል ሆኖ ይቆያል)

{
  "format": "authbackup",
  "version": 1,
  "kdf": "PBKDF2-HMAC-SHA256",
  "rounds": 600000,
  "salt": "<base64, 16 bytes>",
  "cipher": "AES-256-GCM",
  "nonce": "<base64, 12 bytes>",
  "ciphertext": "<base64>",
  "tag": "<base64, 16 bytes>"
}

ደረጃ	ባይቶች
key	PBKDF2-HMAC-SHA256(passphrase as UTF-8, salt, 600000 rounds, 32 bytes)
aad	UTF-8("authbackup:1:600000:") ‖ salt (ጥሬ የጨው ባይትስ፣ ቤዝ64 አይደለም)
ciphertext, tag	AES-256-GCM(key, nonce, plaintext, aad); መለያ 16 ባይት፣ ለብቻው የተከማቸ
plaintext	UTF-8 JSON፣ ቁልፎች ተደርድረዋል፦ {"accounts":[…],"exportedAt":"…Z","passwords":[…],"version":1}

የተኳኋኝነት ማስታወሻ፡ አንድሮይድ 1.0 የv1 አይነት ጽፏል - kdf በዝቅተኛ ፊደል፣ ምንም የመለያ ቁልፍ የለውም (16-ባይት መለያ ከሲፈርቴክስት ጋር ተያይዟል)፣ ምንም ተጨማሪ መረጃ የለም። ሁለቱም መድረኮች እነዚያን ፋይሎች ማንበብ ይቀጥላሉ (መለያው በማይኖርበት ጊዜ፡ የመጨረሻዎቹን 16 ባይት ይክፈሉ፣ በባዶ AAD ይክፈቱ፤ kdf case-insensitively ያወዳድሩ) እና ሁለቱም አሁን ከላይ ያለውን አቀማመጥ ብቻ ይጽፋሉ።

ቅርጸት v2 (የአሁኑ፤ ለአዳዲስ ምትኬዎች ነባሪ)

{
  "format": "authbackup",
  "version": 2,
  "kdf": "Argon2id",
  "memoryKiB": 65536,
  "passes": 3,
  "lanes": 1,
  "salt": "<base64, 16 bytes>",
  "cipher": "AES-256-GCM",
  "nonce": "<base64, 12 bytes>",
  "ciphertext": "<base64>",
  "tag": "<base64, 16 bytes>"
}

ደረጃ	ባይቶች
key	Argon2id(version 0x13, passphrase as UTF-8, salt, m = 65536 KiB, t = 3, p = 1, tagLength 32, no secret, no associated data)
aad	UTF-8("authbackup:2:argon2id:65536:3:1:") ‖ salt
ciphertext, tag	AES-256-GCM(key, nonce, plaintext, aad); መለያ 16 ባይት፣ ለብቻው የተከማቸ
plaintext	UTF-8 JSON፣ ቁልፎች ተደርድረዋል፦ {"accounts":[…],"cards":[…],"exportedAt":"…Z","passwords":[…],"version":2}

አርጎን2አይድ በሁለቱም መድረኮች ላይ የሚሸጥ የማጣቀሻ ሲ ትግበራ (phc-winner-argon2, CC0) ነው። 64 ሚቢ እና 3 ማለፊያዎች በአሁኑ ስልክ ላይ አንድ ሰከንድ ያህል ይወስዳሉ እና እያንዳንዱ ግምት በማንኛውም ሃርድዌር ላይ ያንን ማህደረ ትውስታ እና ጊዜ ያስወጣል - PBKDF2 የጎደለው ባህሪ ከጂፒዩ መሳሪያዎች ጋር እና v2 የሚገኝበት ምክንያት። አንባቢ የማያውቀውን ቁልፎች ችላ ይላል፣ ስለዚህ የv1 አንባቢ በv2 አካል የተሰጠው ካርድ በጭራሽ አያይም።

ማረጋገጫ

ሶስት የሙከራ-ቬክተር ፋይሎች (ምትኬ v1፣ ምትኬ v2 እና Argon2id) የሚመነጩት ከሁለቱም መተግበሪያዎች (የኖድ ኦፕንኤስኤስኤል ለPBKDF2 እና AES-GCM፣ የWebAssembly Argon2id በማመንጨት ጊዜ የተረጋገጠ) በሶስተኛ አተገባበር ነው የሚመነጨው፤ ይህም ከማጣቀሻ አተገባበሩ የታተሙ መልሶች ጋር ሲነጻጸር ነው። እያንዳንዱ የይለፍ ሐረግ፣ ጨው፣ ኖንሴ፣ ግልጽ ጽሑፍ፣ የተገኘው ቁልፍ፣ AAD፣ የሚጠበቀው ሚስጥራዊ ጽሑፍ እና መለያ እና ሙሉውን ፋይል ይይዛል። አሃዱ በ iOS እና በአንድሮይድ ላይ ተመሳሳይ ፋይሎችን ያነባል እና ተመሳሳይ ባይቶችን ያረጋግጣል - ስለዚህ በአንድ መድረክ ላይ የታሸገ ምትኬ በሌላኛው ላይ እንደሚከፈት አይገመትም፣ እና የሦስቱም ስምምነት ተመሳሳይ ስህተት ሁለት ቅጂዎች አይደለም። ተጓዳኝ መሣሪያ ስልኩ በተመሳሳይ ሶስተኛ አተገባበር የጻፈውን ፋይል ይከፍታል እና ራስጌውን ከላይ ባሉት ህጎች ላይ ይፈትሻል (በትክክል የቅርጸቱ ቁልፎች፣ ስለዚህ ምንም ፍንጭ ወይም ስም ሊኖር አይችልም፤ 16-ባይት ጨው፣ 12-ባይት ኖንሴ፣ 16-ባይት መለያ ለብቻው ተከማችቷል፤ ስሪት 2 በትክክል 64 MiB / 3 / 1፤ የተሳሳተ የይለፍ ቃል ውድቅ ተደርጓል); አውቶማቲክ የ iOS ሩጫ በሲሙሌተሩ ላይ አንዱን ይጽፋል እና በዚያ መንገድ ይከፍተዋል፣ እና ለእያንዳንዱ የተዘሩ የይለፍ ቃላት እና የካርድ ቁጥር እንደ UTF-8 እና UTF-16 (0 ምቶች) የማስመሰያውን የመተግበሪያ መያዣ፣ የመተግበሪያ ቡድን መያዣ እና የቁልፍ ሰንሰለት ዳታቤዝ ይፈልጋል።

4. የስጋት ሞዴል

ሁኔታ	ምን አላቸው	ምን ያገኛሉ
የጠፋ ወይም የተሰረቀ ስልክ፣ ተቆልፏል	ምን አላቸውመሳሪያው፣ የውሂብ ጎታ ፋይል፣ የታሸጉ ረድፎች	ምን ያገኛሉሚስጥራዊ ጽሑፍ። የመጠቅለያ ቁልፉ በሴኩዌት ኤንክላቭ / ስትሮንግቦክስ ውስጥ የሚገኝ ሲሆን የሚለቀቀው መሳሪያው ከተቆለፈ በኋላ ብቻ ሲሆን አዲስ ባዮሜትሪክ ወይም የይለፍ ኮድም አለው። ስልኩን ከርቀት ማጽዳት (የእኔን መሳሪያ ፈልግ/ፈልግ) የቁልፍ ቁሳቁሱን በእሱ ያጠፋል።
የተሰረቀ የመጠባበቂያ ፋይል	ምን አላቸውየ.authbackup ፋይል ከደመና መለያ፣ ከኢሜይል ወይም ከላፕቶፕ	ምን ያገኛሉቢያንስ 12 ቁምፊዎች ካለው የይለፍ ሐረግ የተገኘ ቁልፍ ስር ያለ የAES-256-GCM አካል፣ በእያንዳንዱ ፋይል ውስጥ ጨው እና በ64 MiB × 3 ማለፊያዎች (v2) ወይም PBKDF2 በ600,000 ዙሮች (v1) ያለው Argon2id አለው። ምንም ፍንጭ የለም፣ የተጠቃሚ ስም የለም፣ በግልጽ ውስጥ የመለያ ዝርዝር የለም። እያንዳንዱ ግምት ሙሉውን መነሻ ዋጋ ያስከፍላል፤ አቋራጭ መንገድ የለም። እዚህ ላይ ጠንካራ የይለፍ ሐረግ አጠቃላይ መከላከያ ነው፣ እና መተግበሪያው በሉህ ላይ እንዲህ ይላል።
ስክሪኑ ተከፍቶ የተሰረቀ መሳሪያ	ምን አላቸውበእጅዎ ውስጥ ያለ ስልክ፣ ተከፍቶ የተከፈተ	ምን ያገኛሉየኮዶች ዝርዝር። ቫት (የይለፍ ቃላት፣ ካርዶች) ከመተግበሪያው መቆለፊያ ጀርባ ይገኛል እና በራስ-ሰር መቆለፊያ ሰዓት ቆጣሪ ላይ እንደገና ይቆልፋል (ወዲያውኑ / 1 ደቂቃ / 5 ደቂቃ)፤ የተፈታ እሴት በማህደረ ትውስታ ውስጥ የሚገኘው ማያ ገጹ እያሳየ እያለ ብቻ ነው። ራስ-ሙላ እና ግልጽ ጽሑፍ ወደ ውጭ መላክ መተግበሪያው ክፍት ቢሆንም እንኳ አዲስ ባዮሜትሪክ ይጠይቃሉ። የሚጨነቁበት ሁኔታ ይህ ከሆነ "ወዲያውኑ" የሚለውን በመጠቀም የመተግበሪያ መቆለፊያውን ያብሩ።
በተመሳሳይ ስልክ ላይ ተንኮል አዘል መተግበሪያ	ምን አላቸውየሌላ መተግበሪያ ሳንድቦክስ፣ የቅንጥብ ሰሌዳ፣ የተደራሽነት ወይም የተደራቢ ዘዴዎች	ምን ያገኛሉፋይሎቻችንን (የፕላትፎርም ሳንድቦክሲንግ) ማንበብ ወይም ቁልፉን መጠቀም አይችልም (ቁልፉ ከፊርማ ማንነታችን እና ከተጠቃሚ መገኘት ጋር የተሳሰረ ነው)። ቅጂዎች ከ30 ሰከንዶች በኋላ ከቅንጥብ ሰሌዳው ይጸዳሉ፤ በአንድሮይድ ላይ ቅጂው ሚስጥራዊ በሆነ መልኩ ምልክት ተደርጎበት ከቅንጥብ ሰሌዳ ታሪክ ተገልሏል። የቮልት ስክሪኖች በአንድሮይድ ላይ FLAG_SECURE ተቀናብረዋል (ቅጽበታዊ ገጽ እይታዎች የሉም፣ የማያ ገጽ ቀረጻ የለም፣ በማብሪያ / ማጥፊያው ውስጥ ባዶ)፤ iOS የመቀየሪያውን ድንክዬ ባዶ ያደርገዋል። በአንድሮይድ ላይ ራስ-ሙላ የሚቀርበው ስርዓቱ ከተቀመጠው ጎራ (ዲጂታል ንብረት አገናኞች) ጋር በማነጻጸር ላረጋገጠው መተግበሪያ ብቻ ነው፣ ስለዚህ የሚመስል መተግበሪያ የይለፍ ቃልዎ አይሰጥም።
የፊሺንግ ገጽ	ምን አላቸውእርስዎ ያስቀመጡትን የሚመስል ጣቢያ	ምን ያገኛሉምንም ነገር አይሞላም። ማመሳሰል የሚከናወነው በሚመዘገብ ጎራ (የሕዝብ ቅጥያ ዝርዝር፣ ከመተግበሪያው ጋር ተጣምሮ እና ተዘምኗል) ነው፡ login.example.com እና example.com ግጥሚያ፣ example.com.evil.net እና examp1e.com አያደርጉም። የውስጠ-መተግበሪያ አሳሽ በተመሳሳይ መንገድ ይዛመዳል እና በጠየቀው ፍሬም ውስጥ ብቻ ይሞላል፣ በሚሞላበት ጊዜ ከዚያ ፍሬም አመጣጥ ጋር እንደገና ተፈትኗል፤ የራሱ የሆነ ሊመዘገብ የሚችል ጎራ የሌለው አስተናጋጅ - የአይፒ አድራሻ፣ በአካባቢያዊ አውታረ መረብ ላይ ባዶ ስም - በትክክል ይዛመዳል እና ምንም ላላ ያለ። iOS ራስ-ሙላ የአፕልን ተዛማጅ ጎራዎች ማረጋገጫ ያክላል። በእጅዎ ወደ ተመሳሳይ መልክ መለጠፍ ያለብዎት የይለፍ ቃል አሁንም አደጋ ነው፤ መተግበሪያው ያንን ማስወገድ አይችልም፣ ከመርዳት ይቆጠቡ።
የራሳችን አገልጋዮች	ምን አላቸው—	ምን ያገኛሉየቫት ሰርቨር የለም። AssuredAuth ምንም መለያዎች፣ መግቢያ እና የቫትዎ ቅጂ የለውም፣ ስለዚህ ከእኛ ወገን የሚሰረቅ እና የሚሰበር ነገር የለም። ሁለት ነገሮች በአገልጋይ በኩል ይሰራሉ፣ ሁለቱም ቫት የሚነኩ ናቸው፡ ለዴስክቶፕ ቅጥያ የሚሆን የሪሌይ ሳጥን፣ ከጫፍ እስከ ጫፍ የተመሰጠሩ ኤንቨሎፖችን የሚያከማች (አንድ ጊዜ የሚጻፉ ኮዶች፣ ሲነበቡ የተሰረዙ፤ ሪሌይው በጭራሽ ቁልፍ የለውም) እና ትራፊክ የሚይዙ እና የመዳረሻ ምዝግብ ማስታወሻዎችን የማይይዙ አማራጭ የግል ግንኙነት መውጫ አገልጋዮች።
የጥሪ ወረቀት ወይም የመንግስት ጥያቄ	ምን አላቸውለእኛ የቀረበው የሕግ ሂደት	ምን ያገኛሉየምናስረክበው ነገር የለም፤ ​​ምንም አይነት መዝገብ፣ ቁልፍ፣ የይለፍ ቃል እና ምትኬ የለንም። እንዲህ ለማለት ልንገደድ እንችላለን፤ የሌለንን እንድናወጣ ልንገደድ አንችልም።

5. ክሊፕቦርድ፣ ቅጽበታዊ ገጽ እይታዎች እና ማህደረ ትውስታ

• ኮፒ እሴቱን ለ30 ሰከንዶች በክሊፕቦርዱ ላይ ያስቀምጠዋል፣ ከዚያም አሁንም የእኛ ከሆነ ያጸዳዋል። በአንድሮይድ ላይ ክሊፕ EXTRA_IS_SENSITIVE የሚል ምልክት ተደርጎበታል ስለዚህ ስርዓቱ ከቅንጥብ ሰሌዳ ቅድመ እይታ እና ታሪክ ይደብቀዋል፤ በ iOS ላይ የፓስቴቦርድ ንጥል በአካባቢው ብቻ ነው (ለሌሎች መሳሪያዎች እጅ መስጠት አይደለም)።
• የቮልት ስክሪኖች (የይለፍ ቃላት፣ የይለፍ ቃል፣ ካርዶች፣ ካርድ፣ የይለፍ ሐረግ ሉሆች፣ ግልጽ ጽሑፍ ወደ ውጭ መላክ) በአንድሮይድ ላይ FLAG_SECURE ን ያዋቅራሉ። iOS ምንም ተመሳሳይ ባንዲራ የለውም፤ መተግበሪያው ድንክዬውን በመተግበሪያ መቀየሪያው ውስጥ ባዶ ያደርገዋል እና እሴቶቹ በነባሪነት ከዓይን መቀየሪያ ጀርባ ናቸው።
• የተፈቱ እሴቶች በማህደረ ትውስታ ውስጥ የሚኖሩት ማያ ገጹ ሲያሳያቸው ብቻ ሲሆን እና ሲጠፋ ወይም አፕሊኬሽኑ ሲቆለፍ ይጣላሉ። የውሂብ ቁልፉ ለጥያቄ ተከፍቶ በመቆለፊያው ላይ አይሸጎጥም።
• ግልጽ ጽሑፍ ወደ ውጭ መላክ አለ (ስለዚህ ሁልጊዜ መውጣት ይችላሉ) እና ከማረጋገጫ ወረቀት እና ከአዲስ ባዮሜትሪክ ጀርባ ይገኛል፣ እና ማያ ገጹም FLAG_SECURE ነው።

6. ራስ-ሙላ፡ የሚሞላው እና የማይሞላው

የት	የይለፍ ቃላት	ካርዶች
iOS፦ Safari እና መተግበሪያዎች (የራስ-ሙላ ቅጥያ)	የይለፍ ቃላትአዎ፣ በቅጥያው (LAContext) ውስጥ አዲስ የፊት መታወቂያ / የንክኪ መታወቂያ / የይለፍ ኮድ ከተጠቀሙ በኋላ፣ እና ለሚመዘገብ ጎራ ብቻ፣ የአፕል ተዛማጅ ጎራዎች ለመተግበሪያዎች መፈተሽ देखें	ካርዶችአይ። በሳፋሪ ውስጥ የካርድ ራስ-ሙላ የአፕል ብቻ ነው፤ የካርድ ስክሪን "በ AssuredAuth አሳሽ እና በCopy ይሞላል" የሚል ሲሆን ሌላ ምንም ቃል እንደማይገባ ቃል ገብቷል።
አንድሮይድ፦ መተግበሪያዎች እና Chrome (የራስ-ሙላ አገልግሎት)	የይለፍ ቃላትአዎ፣ በ-ውሂብ ስብስብ ማረጋገጫ፡ ስርዓቱ ከመሙላቱ በፊት ባዮሜትሪክፕሮምፕትን ያሳያል፤ የመተግበሪያ ፓኬጁ የሚዛመደው ዲጂታል አሴት ሊንኮች ከተቀመጠው ጎራ ጋር ሲያገናኙት ብቻ ነው	ካርዶችአዎ፣ የcreditCardNumber፣ creditCardExpiration* እና creditCardSecurityCode ፍንጮች፣ ተመሳሳይ የባዮሜትሪክ በር
የ AssuredAuth አሳሽ (ሁለቱም መድረኮች)	የይለፍ ቃላትአዎ፣ በሚመዘገብ ጎራ - የራሱ የሆነ በትክክል የማይዛመድ አስተናጋጅ - ከመሙላቱ በፊት በጠየቀው ፍሬም ውስጥ፣ ባዮሜትሪክ	ካርዶችአዎ፣ በመስክ ማወቂያ፣ ከመሙላቱ በፊት ባዮሜትሪክ በማድረግ
አዝራሮችን ቅዳ	የይለፍ ቃላትከመተግበሪያው መቆለፊያ ጀርባ፣ የ30 ሰከንድ ቅንጥብ ሰሌዳ	ካርዶችቁጥር፣ የሚያበቃበት ቀን፣ CVC (ተመሳሳይ ደንቦች)

የሚመስል አስተናጋጅ ላይ ምንም ነገር አይሞላም። ያለ ባዮሜትሪክ ምንም ነገር አይሞላም።

7. ፈጽሞ የማይሆነው ነገር

የቫት ሰርቨር የለም። የቫት መስክ የያዙ አናሌቲክስ የሉም። የማረጋገጫ ወረቀት እና አዲስ ባዮሜትሪክ ከሌለ ግልጽ ጽሑፍ ወደ ውጭ መላክ የለም። በቫት ስክሪን ላይ የሶስተኛ ወገን SDK አልተጫነም። የቫት ስክሪን ቅጽበታዊ ገጽ እይታ የለም። የይለፍ ቃል ፍንጭ የለም። በማንኛውም ግንባታ ውስጥ የእሴቶች ምዝግብ ማስታወሻ የለም።

8. መከላከል የማንችለው ነገር

ለመገመት የሚያስችል ደካማ የይለፍ ሐረግ። ስርዓተ ክወናው በስር ላይ የተበላሸ ስልክ (ጃይልብሮክ ወይም ሩትድ መሳሪያ ከላይ ስለተጠቀሰው ነገር ሁሉ ለመተግበሪያው ሊዋሽ ይችላል)። በሚተይቡበት ጊዜ የሚመለከት ሰው። በዴስክቶፕ ላይ የሚለጥፉት ማልዌር። ከላይ ያለው ዝርዝር ምን እንደሆነ ለማንበብ እንናገራለን፡- አንድ ንድፍ ሊያስወግዳቸው ወይም ሊያስወግዳቸው የሚችላቸው ነገሮች።

9. የግምገማ ሁኔታ

ይህ ዲዛይን በሁለቱም መድረኮች ላይ እና በራሱ የመድረክ ተሻጋሪ ቬክተሮች ላይ ከታተሙ የታወቁ መልሶች ጋር በክፍል ተፈትኗል። የማከማቻ ቦታው በመደብሩ ዝርዝር ላይ ከመታወጁ በፊት ውጫዊ ግምገማ በባለቤቱ ዝርዝር ውስጥ ይገኛል፤ እስኪሆን ድረስ፣ ይህ ሰነድ እዚህ ላይ ይነግረዋል።

10. ነገሮች የሚሠሩበት ቦታ

ከስልኩ ውስጥ ምንም ነገር አይወጣም፤ ነገር ግን በዙሪያው ያሉ ጥቂት ነገሮች በሌሎች ሰዎች ማሽኖች ላይ ይሰራሉ። ዝርዝሩ እና እያንዳንዳቸው የያዘው ይህ ነው፤ የውሂብ ፍሰቱ እራሳቸው በ https://assuredauth.com/privacy ላይ ባለው የግላዊነት መመሪያ ውስጥ ተገልጸዋል።

• ጉግል ክላውድ / ፋየርቤዝ - ለዴስክቶፕ ቅጥያ (ከመጨረሻ እስከ መጨረሻ የተመሰጠሩ ኤንቨሎፖች፣ ሲነበቡ የተሰረዙ)፣ የግፋ ቶከኖች፣ የግዢ ሁኔታ እና በእውቂያ ቅጹ በኩል የተላኩ መልዕክቶችን የሚያስተላልፉ የመልእክት ሳጥን።
• Vercel — insuredauth.com፣ ገጾቹ እና ከኋላቸው ያሉት ትናንሽ ተግባራት።
• ቮልትር — የግል ግንኙነታቸውን የሚያቋርጡ ሰርቨሮች። ትራፊክ በእነሱ ውስጥ ያልፋል፤ ምንም ነገር አይከማችም።
• አፕል እና ጉግል ፕሌይ — በራሳቸው መደብሮች ውስጥ ግዢዎች እና የደንበኝነት ምዝገባዎች።
• PostHog — የምርት ትንተና፡- ጥቅም ላይ የዋለውን ብዛት፣ ከምንም ማንነት ጋር የተሳሰረ።
• RevenueCat - የደንበኝነት ምዝገባ ሁኔታ፡ ንቁ ወይም ጊዜው ያለፈበት፣ እና በየትኛው ዕቅድ ላይ።

እያንዳንዱ የራሱ መስመር የሚናገረውን ይይዛል እንጂ ከካዝናው ውስጥ ምንም ነገር የለውም። ምርቱ ሲሰራ ዝርዝሩ ይለወጣል፣ እና ይህ ክፍል ከእሱ ጋር ይቀየራል።

ድክመትን ሪፖርት ማድረግ

እዚህ በተገለጸው ማንኛውም ነገር ላይ ድክመት እንዳገኙ ካመኑ፣ "ደህንነት" በሚል ርዕስ ወደ hello@assuredauth.com ይፃፉ። እባክዎ መድረኩን፣ የመተግበሪያውን ስሪት እና ደረጃዎቹን ያካትቱ፤ የራስዎን መረጃ የሚጠቀም ማረጋገጫ በቂ ነው፣ እና ከሌሎች ሰዎች ጋር እንዳይሞክሩ እንጠይቃለን። የPGP ቁልፍ አናቀርብም፤ ሪፖርት በተራ ኢሜይል መጓዝ የማይገባ ከሆነ፣ በመጀመሪያ መልእክት ይናገሩ እና በሌላ መንገድ እናዘጋጃለን።

በምላሹ ቃል የምንገባበት ነገር፡- በሦስት የሥራ ቀናት ውስጥ እውቅና እንሰጣለን፣ በምንሰራበት ጊዜ መረጃ እናሳውቅዎታለን፣ ስለሱ ምንም ነገር ከመታተሙ በፊት እውነተኛ የሆነውን እናስተካክላለን፣ እና እውቅና እንዲሰጡዎት ከፈለጉ እዚህ እናመሰግንዎታለን። ከታች ባለው ወሰን ውስጥ በቅን ልቦና በተደረጉ ጥናቶች ላይ ህጋዊ እርምጃ አንወስድም።

ወሰን፡ የ iOS እና የአንድሮይድ መተግበሪያዎች፣ የሰዓት መተግበሪያዎች፣ የዴስክቶፕ ቅጥያ፣ suredauth.com እና የእሱ ኤፒአይ። ወሰን አልፏል፡ የመተግበሪያ መደብር እና የ Google Play ራሳቸው፣ ከላይ የተዘረዘሩት አቅራቢዎች፣ የማንንም ማህበራዊ ምህንድስና እና የአገልግሎት መከልከል።

በአሁኑ ጊዜ ምንም አይነት ሽልማት የለም። ሪፖርት የሚመለሰው በገንዘብ ሳይሆን በማረጋገጫና በምስጋና ነው።