Vernd hefst áður en skrám er hlaðið upp
Innbyggðar hvelfingar virka staðbundið án Revault-reiknings. Innihald skráa, skráarnöfn, MIME-tegundir, smámyndir, hvelfingarnöfn, möppur, merki og eftirlæti eru dulkóðuð í tækinu. Staðbundin notkun sendir engar hvelfingarskrár til Revault. Innbyggð skýjasamstilling og deiling eru valfrjálsar, aðskildar aðgerðir.
Líkanið gerir ráð fyrir áreiðanlegu stýrikerfi, uppsettu forriti og dulmálsslembigjafa þegar hvelfing er búin til eða opnuð. Sá sem hefur aðeins dulkóðaðar skrár og lyklapakka getur ekki afkóðað þær án nauðsynlegs leynikóða. Spilliforrit eða forrit í hættu sem keyrir á meðan hvelfing er opin getur náð ódulkóðuðum gögnum og lyklum.
Sjálfstæðir lyklar fyrir hverja hvelfingu
Hver hvelfing byrjar með slembnum 256 bita AES-meginlykli, búnum til með dulmálsslembigjafa stýrikerfisins. Hreyfingin ákvarðar ekki þennan lykil beint. Hver hvelfing hefur sjálfstætt meginlyklaefni, svo ef einn hvelfingarlykill kemst upp leiðir það ekki til annars.
Tækismynstur sameinar raðaða punktaröð sína við slembinn 256 bita tækisleynikóða. Niðurstaðan er stöðluð með NFKC og send í PBKDF2-HMAC-SHA-256 með nýju 128 bita salti og 600.000 umferðum. Leiddi 256 bita lykillinn pakkar meginlyklinum með AES-256-GCM. Forritið vistar hvorki mynstur sem læsilegan texta né sérstakt mynsturfingrafar.
Mynstur nota 5 × 5 rúðunet með sex til 25 mismunandi punktum og verða að vera einstök í hvelfingum sem eru skráðar á sama tæki. Samsvarandi mynstur opnar aðeins sína hvelfingu; nöfn og innihald annarra hvelfinga haldast falin. Fyrirsjáanlegar hreyfingar eru enn auðveldari að giska á. Sá sem nær bæði tækisleynikóða og dulkóðuðum pakka hans getur reynt að giska á mynstur án nettengingar.
Til að opna innbyggða hvelfingu þarf staðbundið mynstur hennar eða sérstakt endurheimtarferli, ekki Revault-reikning eða aðgangslykil. Valfrjáls skýjasamstilling notar Apple- eða Google-auðkenningu vettvangsins og kaup í verslun nota greiðslureikning vettvangsins. Hvorki skýjaauðkenning né kaup leggja til afkóðunarlykil hvelfingar.
| Tilgangur | Smíð |
|---|---|
| Aðallykill hvelfingar | Slembivalinn 256 bita AES-lykill |
| Lyklaumbúðir | PBKDF2-HMAC-SHA-256 · 600.000 umferðir · 128 bita salt → AES-256-GCM |
| Lýsigögn og smámyndir | AES-256-GCM · slembivalið 96 bita nonce · 128 bita auðkenningarmerki |
| Leiðsla skráarlykils | HKDF-SHA-256 · slembivalið 256 bita salt fyrir hverja skrá · 256 bita AES-úttak |
| Endurheimtarleyndarmál | Búin til: 18 handahófskennd orð (198 bitar); sérsniðin: að minnsta kosti 6 mismunandi orð og 32–512 stafir |
Lyklavernd eingöngu í tækinu
Í iOS er tækislásinn geymdur sem Keychain-færsla sem samstillist ekki, með WhenUnlockedThisDeviceOnly-vernd. Hún er aðeins aðgengileg á meðan tækið er opið og flyst ekki með Keychain-samstillingu. Geymdi leynikóðinn er ekki Secure Enclave-lykill.
Í Android er tækislásinn dulkóðaður með AES-256-GCM undir Android Keystore-lykli sem ekki er hægt að flytja út og krefst þess að tækið sé opið. Dulkóðaða læsingarskráin er í no-backup-möppu forritsins. Vélbúnaðarstuðningur Keystore fer eftir tækinu; forritið lofar ekki að öll tæki noti lykla með vélbúnaðarstuðningi.
Staðbundnir opnunarleynikóðar eru undanskildir innbyggðri skýjasamstillingu og færanlegum hvelfingarafritum. Að eiga Apple- eða Google-reikning endurskapar ekki þessa leynikóða og opnar ekki sjálfkrafa endurheimta hvelfingu. Nýtt tæki þarf að staðfesta sjálfstæða endurheimtarleynikóðann og skrá eigið mynstur.
Trúnaður og greining átroðnings
Lýsigögn hvelfinga, lýsigögn skráa, smámyndir og umbúðalyklar nota AES-256-GCM með 128 bita auðkenningarmerkjum. Sérhver sjálfstæð dulkóðun notar nýtt slembivalið 96 bita nonce. Afkóðun staðfestir merkið áður en ódulkóðaður texti er skilaður; breyttur dulritaður texti eða rangur lykill veldur því að auðkenning mistekst.
Viðbótargögn sem eru auðkennd tengja hvern dulkóðaðan hlut við sniðútgáfu hans, auðkenni hvelfingar, auðkenni hlutarins og tilgang. Til dæmis nota smámynd og skráarlýsigagnafærsla ólík samhengi. Ef dulkóðaður hlutur er fluttur í aðra hvelfingu eða settur í stað annars hlutar breytist auðkennda samhengið og staðfesting mistekst.
Auðkennt samhengi felur ekki auðkenni og sannar ekki ferskleika. Gild eldri færsla getur samt haft gilt merki. Útgáfuathuganir forritsins greina venjulegar samtímauppfærslur, en þetta er ekki dulritunarvörn gegn skaðlegri þjónustu sem spilar aftur heildstætt eldra ástand.
Stórar skrár nota auðkennda hluta
Innbyggð skráadulkóðun notar AES-256-GCM-HKDF-SHA-256 straumsmíðina sem Tink lýsir. iOS notar CryptoKit fyrir AES-GCM og HKDF; Android notar dulmálsfrumstæður vettvangsins. Hver nýr straumur hefur 40 bæta haus sem inniheldur lengdarmerki sitt, slembið 32 bæta salt og slembið sjö bæta nonce-forskeyti.
HKDF leiðir af sér sérstakan skráardulkóðunarlykil úr aðallykli hvelfingarinnar. Samhengi þess inniheldur auðkenni hvelfingar og skráar, bætalengd ódulkóðaða textans og stillta hlutastærð. 12 bæta nonce hvers hluta sameinar slembivalda forskeytið, fjögurra bæta hlutateljara og lokahlutamerki. Hlutar bera 128 bita GCM-merki.
Innbyggðu forritin vinna skrár í afmörkuðum hlutum sem eru um það bil 5 MiB. Hlutateljarar, fáni síðasta hluta og væntanlegar bætalengdir greina breytta, endurraðaða eða stytta hluta. Hver hluti er sannvottaður áður en hann er notaður og einkaforskoðun er aðeins birt eftir að skráin hefur lokið afkóðun. Ófullgert úttak er fargað við bilun; endurtilraunir flytja núverandi dulkóðuðu bætin.
Smíðin fylgir Tink AES-GCM-HKDF straumforskriftinni. Útfærsla Revault og hlutastillingar hafa ekki verið óháð úttektar- eða vottaðar af Tink.
Einkageymsla, innflutningur og forskoðanir
Dulkóðaðar hvelfingarskrár eru í einkageymslu forritsins. Skráarnöfn, MIME-tegundir, möppur, merki, eftirlæti og smámyndir eru sannvottaðar dulkóðaðar færslur. Leit og merkjasíun starfa á afkóðuðum lýsigögnum virku hvelfingarinnar eftir opnun; enginn leitarvísir í læsilegum texta er á netþjóni.
Innflutningur mynda, myndbanda og skráa getur notað tímabundna einkabiðgeymslu fyrir dulkóðun. Myndataka í hvelfingu vistar ekki sjálfkrafa eintak í myndasafnið. Innflutningur úr Myndum eða frá annarri þjónustuveitu skilur frumrit þjónustuveitunnar eftir óskemmt. Valfrjáls fínstilling miðla fer fram staðbundið fyrir dulkóðun og breytir aðeins nýinnfluttum miðlum.
Einkaforskoðanir krefjast tímabundins ódulkóðaðs texta á meðan þær eru opnar. Forritin fjarlægja tímabundnar forskoðanir sínar við lokun, læsingu og næstu ræsingu; iOS beitir fullri skráavernd á afkóðaðar forskoðunarskrár. Skrár sem eru sérstaklega fluttar út í annað forrit fara úr vernd hvelfingarinnar. Eyðing tímabundinna skráa er ekki trygging fyrir réttarfræðilegri eyðingu.
Valfrjáls innbyggð skýjasamstilling
Samstilling er sjálfgefið óvirk og virkjuð sérstaklega fyrir hverja hvelfingu á hverju tæki. iOS geymir dulkóðaðar færslur og skráarhluta í einkagagnagrunni notandans í CloudKit í iCloud. Android notar einka-appDataFolder í Google Drive. Hvorug leiðin krefst Revault-reiknings né sendir innbyggð samstillingargögn í vefský Revault.
Skýið fær dulkóðuð lýsigögn, skráarhluta og lyklapakka, ekki ódulkóðaðan meginlykil hvelfingar, staðbundinn tækisleynikóða eða endurheimtarleynikóða. Annað tæki á sama vettvangi þarf sama innbyggða skýjareikning og endurheimtarlykil hvelfingarinnar til að skrá eigið staðbundið mynstur. Apple- og Google-auðkenning stýrir aðgangi að dulkóðuðu færslunum, ekki afkóðun þeirra.
Þegar slökkt er á samstillingu hætta frekari flutningar fyrir þá hvelfingu úr núverandi tæki; núverandi dulkóðuð skýjaafrit haldast. Samstilling getur dreift breytingum og eyðingum og samhliða breytingar geta krafist yfirferðar vegna árekstra. iCloud og Google Drive eru aðskildar geymslur, án sjálfvirkrar brúar á milli vettvanga. Notaðu dulkóðaðan símaflutning til að flytja á milli iPhone og Android.
Endurheimt er önnur leið að sama lyklinum
Búnar til endurheimtarsetningar innihalda 18 sjálfstætt valin orð úr innbyggðum lista með 2.048 orðum, sem gefur 198 bita af handahófi. Þú getur í staðinn valið sérsniðna setningu með að minnsta kosti sex mismunandi orðum og 32–512 stöfum; styrkur hennar fer eftir vali þínu. Í báðum tilvikum er umbúðalykill leiddur út sjálfstætt með PBKDF2-HMAC-SHA-256 og nýju salti og síðan er sami meginlykill hvelfingarinnar vafinn með AES-256-GCM. Hver sem hefur setninguna og dulkóðuðu hvelfinguna getur afkóðað hana.
Endurheimtarleynikóðinn er sýndur við uppsetningu og er ekki varðveittur í geymslu innbyggða forritsins né sendur í innbyggða skýjageymslu. Geymdu hann aðskilið frá dulkóðuðu skránum. Til að skrá annað tæki þarf dulkóðuðu hvelfinguna frá upprunalega innbyggða skýjareikningnum, eða dulkóðað afrit, ásamt endurheimtarlyklinum. Leynikóði getur ekki endurheimt skráagögn sem vantar og Revault hefur engan endurstillingarlykil í höndum þjónustuveitunnar.
Færanlegt .qvault-afrit inniheldur dulkóðaða lyklapakka, sannvottaða dulkóðaða skrá yfir innihald og dulkóðaða skráarhluta. Það útilokar staðbundna opnunarleynikóða tækisins. Innflutningur sannreynir skrána yfir innihald, lýsigögn og hvern hluta áður en endurheimt er í hvelfingu með nýjum auðkennum, meginlykli, skráarlyklum og nýju tækismynstri. Vistaðu nýja endurheimtarlykilinn eftir endurheimtina.
Nýjar endurheimtarsetningar halda há- og lágstöfum, staðla Unicode með NFKC og fella saman umframbil. Eldri sextándakerfislyklar eru áfram studdir. Þú getur skipt út endurheimtarsetningu hvelfingar í stillingum hennar eftir að þú hefur vistað nýju setninguna. Þetta kemur í stað núverandi endurheimtarumbúða; gömul afrit og tæki sem hafa ekki samstillt geta enn geymt gömlu umbúðirnar. Breyting á mynstri eða endurheimtarsetningu skiptir ekki um meginlykil hvelfingarinnar og afturkallar ekki afrit. Ef lyklagögn komast í hættu skaltu flytja skrárnar í nýja hvelfingu með nýjum lyklum.
Dulkóðaður flutningur úr síma í síma
Símaflutningur býr til færanlegt dulkóðað eintak með nýjum hvelfingarauðkennum, meginlykli, skráarlyklum og straumhausum. Sjálfstæður flutningsleynikóði þess getur ekki opnað upprunahvelfinguna og endurheimtarleynikóði uppruna og tækisopnunarleynikóði fylgja ekki með. Dulkóðaða pakkann og flutningsleynikóðann þarf að afhenda hvort í sínu lagi.
Móttökuforritið sannvottar pakkann og skráarhluta hans og endurheimtir síðan í nýja hvelfingu með nýju staðbundnu mynstri og endurheimtarlykli. Þetta virkar á milli iOS og Android án þess að tengja skýjareikninga þeirra. Frumritið helst í gamla tækinu; staðfestu endurheimt innihald og vistaðu nýja endurheimtarlykilinn áður en þú eyðir því.
Læsing og hreinsun lotu
Farsímaforritin læsast strax þegar þau fara í bakgrunn og eftir 60 sekúndna óvirkni sjálfgefið. Hver hvelfing getur valið 30 sekúndur, 1 mínútu, 2 mínútur, 5 mínútur eða 10 mínútur. Sameiginleg hvelfing notar 60 sekúndna sjálfgildið. Þegar farið er út er farið aftur á mynstursskjáinn og afkóðaðri lotu lýkur.
Læsing hættir við vinnu lotunnar, hreinsar afkóðuð lýsigögn og leitarstöðu, lokar forskoðunum, fjarlægir tímabundnar skrár og yfirskrifar lyklabuffa í eigu forritsins áður en þeim er sleppt. Tímabundnir leiðsluslyklar eru einnig hreinsaðir eftir notkun. Minnisstjórnun Swift og JVM, dulmálssöfn og miðlaafkóðarar geta búið til afrit; ekki er hægt að tryggja tafarlausa eyðingu hvers eintaks.
iOS hylur skyndimyndir forritaskiptarans með persónuverndarskildi. Android notar öruggt-glugga-fánann til að takmarka skjámyndir og forskoðanir nýlegra forrita. Þessi vernd vettvangsins kemur ekki í veg fyrir að einhver myndi opinn skjá og afturkallar ekki skrár sem áður voru fluttar út í annað forrit.
Revault Cloud
Revault Cloud er valfrjáls Pro-geymsluþjónusta fyrir samstillingu milli kerfa. Dulkóðaðir hlutar og dulkóðuð lýsigögn skráa eru tengd við dulnefnda innheimtuuppsetningu. Þjónustan getur séð geymsluauðkenni, stærðir, eftirlitssummur, útgáfur og flutningsvirkni en fær engan ódulkóðaðan hvelfingarlykil eða endurheimtarsetningu. Aðskilinn tilviljanakenndur tengikóði veitir aðgang að geymslunni; til að tengja annað tæki þarf einnig endurheimtarsetninguna. Fyrirliggjandi skýjagögn eru áfram læsileg til endurheimtar eftir að Pro rennur út.
Innbyggðar flutningsleiðir deilingar og aðgangsstýringar
Í iOS setur einkaboð til lestrar eingöngu í gegnum CloudKit dulkóðaða skyndiafritið í sérstakt deilingarfærslustigveldi, utan persónulega samstillingarsvæðisins. Apple stýrir aðgangi að boðinu; viðtakandinn þarf enn sérstaka afkóðunarleynikóðann. CloudKit-boð framfylgja ekki aðgangslotutalningu netþjónsins, föstum gildistíma eða eyðingartímamæli. Eigandinn getur stöðvað frekari CloudKit-aðgang.
Deilingar á milli kerfa hlaða dulkóðuðum hlutum upp í deilingarþjónustu Revault. Sjálfstæðar slembnar 256 bita lestrar- og stjórnunarheimildir eru geymdar sem SHA-256 tætigildi. Vefslóð tengilsins ber lestrarheimildina í brotinu, ekki afkóðunarleynikóðann. Þegar hann er opnaður fer hann beint í sameiginlega hvelfingu og biður um leynikóða sendandans; ekkert persónulegt mynstur eða núverandi hvelfing er nauðsynleg. Persónulegar hvelfingar haldast læstar.
Stýrðar netþjónsdeilingar framfylgja hámarksfjölda aðgangslota sendandans, föstum gildistíma innan 30 daga, afturköllun og valfrjálsri útflutningsheimild. Lota er veitt í einni aðgerð og varir í mesta lagi í 15 mínútur, afmörkuð af frestum deilingarinnar. Aðgangur telst þegar lotan er veitt, jafnvel þótt niðurhal eða afkóðun mistakist. Skoðarinn athugar áframhaldandi aðgang og lokast við frest sinn.
SHA-256 prófsummur staðfesta þá hluta sem fluttir eru, en sannvottuð dulkóðun staðfestir innihald þeirra. Þegar útflutningur er leyfður getur áhorfandinn vistað dulkóðað .qvault-afrit sem opnast með leynikóða deilingarinnar. Að slökkva á útflutningi fjarlægir þessa aðgerð í forritinu en getur ekki með dulkóðun komið í veg fyrir skjámyndir eða að breyttur biðlari haldi eftir ódulkóðuðum gögnum. Að eyða upprunaskrá afturkallar ekki deilingu sem var búin til sjálfstætt.
Valfrjáls virkni hvelfingar
Atvikaskrár í innbyggðum öppum eru sjálfgefið slökktar og stilltar fyrir hverja hvelfingu á hverju tæki. Síðustu 500 staðbundnu atburðirnir eru dulkóðaðir með aðallykli hvelfingarinnar og sérstöku auðkenndu samhengi. Þær útiloka lykla, mynstur, skráarinnihald og gögn annarra hvelfinga, samstillast ekki og hægt er að hreinsa þær eða slökkva á þeim. Þær eru ekki sönnunargögn sem eru vernduð gegn átroðningi. Misheppnaðar opnanir eru ekki tengdar við hvelfingu.
Nýjar stýrðar deilingar sem búnar eru til með skráningu virkri geyma allt að 100 tímastimpla aðgangslota hjá deilingarþjónustunni. Aðeins stjórnunarheimildin getur sótt þá; skráin inniheldur hvorki auðkenni viðtakanda né afkóðunarleyndarmál. Ef slökkt er á staðbundinni skráningu hefur það áhrif á framtíðardeilingar. Fyrirliggjandi deilingarskrár halda upprunalegri stillingu þar til afturköllun eða gildistími og hreinsun.
Valfrjálsar dulkóðaðar innbrotsmyndir
Eigendur geta virkjað Innbrotsviðvaranir sérstaklega fyrir hverja hvelfingu á hverju tæki. Eftir þrjú mynstur sem passa ekki getur appið í forgrunni tekið mynd með fremri myndavélinni, háð heimild, aðgengi myndavélar og einnar mínútu kælingu. Myndavélavísar kerfisins haldast sýnilegir. Síðustu tíu viðvaranirnar eru geymdar á staðnum og aldrei bætt við Myndir né hlaðið upp. Mynstur sem passar ekki sýnir ekki skotmarkshvelfingu, svo hver hvelfing sem hefur valið þetta fær sérstaka dulkóðaða færslu um tilraun á tækinu.
Sérstakur RSA-3072 opinber lykill pakkar nýjum 256 bita AES-GCM lykli fyrir hverja viðvörun með OAEP með SHA-256 og MGF1-SHA-256. Þetta gerir dulkóðun mögulega meðan hvelfingin er læst. Samsvarandi einkalykill er sjálfur dulkóðaður undir aðallykli þeirrar hvelfingar með sérstöku auðkenndu samhengi. Aðeins opnun þeirrar hvelfingar getur afkóðað myndirnar hennar. Viðvaranir birtast í úttektarsýn hennar óháð venjulegri atvikaskráningu og hægt er að hreinsa þær í stillingum Innbrotsviðvarana. Þær eru ekki sönnunargögn sem eru vernduð gegn átroðningi.
Öruggur útgangur fjarlægir staðbundinn aðgang
Hægt er að tilnefna eina hvelfingu í tæki fyrir Öruggan útgang. Þegar opnunarmynstur hennar er slegið inn opnast hún eðlilega en um leið eru hinar staðbundnu hvelfingarnar, dulkóðuðu bútarnir, opnunargögn tækisins og biðraðaðar breytingar fjarlægð. Forritið geymir varanlegan staðbundinn leyfislista svo samstilling geti ekki endurheimt útilokaðar hvelfingar í kyrrþey. Dulkóðaðar millifærslur sem þegar eru í gangi geta enn klárast.
Afrit í skýi og afrit á öðrum tækjum haldast áfram til staðar. Skýr endurheimt krefst endurheimtarlykils útilokuðu hvelfingarinnar áður en nýtt staðbundið opnunarmynstur er sett upp. Hvelfing sem er aðeins án nettengingar og án sérstaks öryggisafrits getur glatast. Þessi stilling gildir um núverandi uppsetningu, ekki öll tæki sem nota sama skýjareikning.
Öruggur útgangur er ekki trygg réttarrannsóknarleg eyðing eða felun. Flassminni, skyndiminni stýrikerfisins, öryggisafrit og fyrri útflutningur geta haldið eftir ummerkjum. Ef forritsgögn eru fjarlægð eða forritið sett upp aftur getur það rofið staðbundna einangrun; skýjafærslur geta þá fundist aftur í gegnum skýjareikning stýrikerfisins. Aðeins endurheimtarleyndarmálið getur opnað þessar færslur.
Hvað er áfram sýnilegt
Dulkóðun felur innihald, ekki allar rekstrarupplýsingar. Staðbundnar færslur og skýjaveitendur geta séð auðkenni, tengsl á milli færslna, fjölda hluta, stærðir, útgáfur, tímastimpla, dulkóðaða lyklaumbúðir og straumhausa. Auðkenni nota UUIDv7 og innihalda upplýsingar um sköpunartíma; þau eru ekki leyndarmál. Apple eða Google geta tengt samstillingu forritsins við reikning á þeirra vettvangi.
Stýrð deilingarþjónusta Revault getur séð stærðir dulkóðaðra pakka, prófsummur hluta, gildistímastillingar, fjölda aðgangslota og valfrjálsa tímastimpla lota, en ekki afkóðunarleynikóðann sem er sendur sérstaklega. Deiling í gegnum CloudKit sýnir Apple boðs- og þátttakendaupplýsingar. Net- og rekstrarskrár geta afhjúpað tengingarupplýsingar. Revault býður hvorki upp á nafnleynd né vörn gegn umferðargreiningu.
HTTPS ver netbeiðnir á leiðinni. Sannvottuð dulkóðun í tækinu ver sérstaklega innihald hvelfingar sem er geymt staðbundið og í skýinu. Hvorki flutningsdulkóðun né dulritaður texti felur allt um það hvenær, hvar eða hversu mikið af gögnum er flutt.
Notkunargreining
Kveikt sjálfgefið. Mixpanel fær notkunaratburði eiginleika með handahófskenndu greiningarauðkenni. Innihald hvelfinga, nöfn, mynstur, lyklar og deilingarleynikóðar eru undanskilin. Slökktu á greiningu hvenær sem er fyrir þennan vafra eða þetta tæki.
Hvar vernd endar
Opin hvelfing afhjúpar óhjákvæmilega afkóðaðar upplýsingar fyrir lotu forritsins. Spilliforrit, sýkt stýrikerfi eða forrit, einhver sem horfir á skjáinn eða viðtakandi sem ekki er treystandi getur náð þeim. Lyklageymsla eingöngu í tækinu er viðbótarvörn, ekki trygging gegn tæki sem er algjörlega í hættu. Fyrirsjáanlegt mynstur er óöruggt ef staðbundna leyndarmálið kemst í hættu.
Dulkóðun kemur ekki í veg fyrir eyðingu í skýinu, kúgunarhugbúnað, glataðan endurheimtarlykil, að veitandi haldi færslum eftir eða að allri áður gildri dulkóðaðri stöðu sé snúið til baka. Geymdu sjálfstæð dulkóðuð afrit og staðfestu endurheimt áður en þú fjarlægir gamalt tæki. Afturköllun getur ekki kallað til baka skjámyndir, útflutning eða afrit sem annar aðili hefur þegar haldið eftir.
Revault hefur ekki farið í gegnum óháða öryggisúttekt. Þetta eru lýsingar á útfærðri dulritunarhönnun, ekki vottun eða trygging gegn hverri innrás.
Núverandi vafrahvelfingar
Þessi tilvísun lýsir forritunum fyrir síma. Núverandi vafrahvelfingar byggja á sérstöku reikninga-, tækjageymslu- og vefskýjalíkani. S3-upphleðslur í vafra og deilingartenglar í vafra eru ekki skýjasamstilling í forritunum. Vafrareikningurinn skráir þig ekki inn í símaforritin; notaðu dulkóðað afrit og endurheimtarlykil þess til að flytja núverandi vafragögn í hvelfingu í forritinu.