01
裝置證明任何工作階段開始之前,都驗過裝置完整性。
硬體
02
身分驗證OTP 加裝置綁定驗證用戶身分。
帳戶
03
鑰匙交換臨時鑰匙已經商定好——伺服器啥个都弗曉得。
密碼學
04
訊息加密離開裝置之前就用 E2EE 加密。
E2EE
05
請求簽署API 呼叫用裝置鑰匙簽署,並且加咗 nonce。
API
06
傳輸加密TLS 1.3 配牢證書釘選。
網絡
08
傳輸中加密只有密文——伺服器只處理睇弗懂個數據塊。
儲存
09
收信人裝置檢查只會送到驗證過、受信任個裝置。
帳戶
10
本機解密明文只存在勒你個安全隔離區裡頭。
硬體