Kedudukan keselamatan, dalam kata mudah

• Kebenaran hanya melalui dasar

  Setiap skrin, laluan dan muat turun melalui dasar. Capaian tanpa nama ialah senarai putih laluan bernama, dan ujian menyemak setiap laluan lain untuk membuktikan ia menolak.

• Jejak audit tidak boleh disunting

  Ia berada dalam skema pangkalan datanya sendiri. Kelayakan aplikasi boleh memasukkan dan membaca; geran untuk mengemas kini atau memadam tidak wujud.

• Tiada apa yang keluar

  Tiada skrip pihak ketiga, tiada CDN, tiada HTTP keluar bagi pihak input pengguna. Carian dan pembantu pilihan dihoskan sendiri; FAQ awam mempunyai indeks carian yang terasing secara fizikal.

• Fail tidak sekali-kali dihidangkan secara statik

  Setiap bait dokumen atau imej dialirkan melalui satu laluan bersemak dasar dan diaudit — tiada cakera awam, tiada URL pra-tandatangan.

• Dua faktor wajib di mana ia penting

  Pentadbir dan sesiapa yang boleh menyediakan akaun mesti memegang faktor kedua. Kunci laluan pilihan di sebelahnya. Jemputan ditandatangani, sekali guna dan luput; tiada siapa menetapkan kata laluan orang lain.

Apa yang belum selesai

• Semakan keselamatan bebas — ringkasan untuk penyemak sudah sedia; semakan belum berlaku.
• Ujian pembaca skrin oleh manusia; pintu automatik meliputi peraturan struktur, bukan pengalaman.
• Kunci laluan disahkan pada peranti sebenar dengan nama hos sebenar.