الثقة

الأمان

تصف هذه الصفحة المبادئ. وتغفل عمداً التفاصيل التشغيلية التي قد تساعد على مهاجمة المنصة.

جلسات قصيرة العمر

رموز الوصول تدوم دقائق، ورموز التجديد تتناوب؛ وإعادة استخدام رمز مستهلك تُبطل العائلة كاملة.

رموز زمنية بحماية من إعادة الاستخدام، ورموز استرداد تُستخدم مرة واحدة.

تعيش بيانات الجلسة في ملفات تعريف ارتباط httpOnly. ولا يمكن لبرنامج نصي في الصفحة أخذها.

يحتفظ تطبيق الجوال ببيانات الاعتماد في سلسلة مفاتيح النظام، على الجهاز فقط.

كل قراءة وكتابة محصورة بمساحة عمل ويُعاد التحقق منها على الخادم.

تُحتسب المخاطر والأحجام على الخادم. ولا يستطيع عميل أن يجادل للوصول إلى مركز أكبر.

تُضاف الأحداث الأمنية ولا يُعاد كتابتها.

تصل الحركة إلى المنصة عبر حافة محصّنة وبروتوكول HTTPS حصراً.

لا ننشر رقم هاتف أو عنواناً بريدياً.