Sicherheit
Was tatsächlich zutrifft, mit sichtbar gelassenen Lücken.
Sicherheitsseiten sind meist eine Wand aus Siegeln. Diese beschreibt, wie das Ding gebaut ist, und sagt klar, wo eine Behauptung ein Zertifikat bräuchte, das wir nicht haben.
- 2Verarbeitungsregionen
- Je SitzungVerschlüsselungsschlüssel
- 0gespeicherte biometrische Templates
Maßnahmen
Die, auf die es bei einer Integration ankommt
- Bei der Übertragung
- TLS 1.3, HSTS
- Im Ruhezustand
- AES-256, keys per session
- Biometrie
- Nicht gespeichert
- Zugriff
- Minimale Rechte, überprüft
- Geheimnisse
- Nie im Client
- Nachweis
- Nach dem Versiegeln unveränderlich
Für keinen Endpunkt wird ein Rückfall auf Schwächeres angeboten, auch nicht für den Aufnahme-Upload.
Ein erfasstes Paket gilt nur für die Prüfung, zu der es gehört.
Das Template besteht für den Vergleich und wird mit der Entscheidung verworfen.
Der Zugriff auf Produktivdaten ist rollenbezogen und protokolliert; das Protokoll ist Teil der Nachweiskette, nicht etwas daneben.
API-Schlüssel liegen serverseitig; der Client erhält Schritt-Token, gültig für fünfzehn Minuten und eine Prüfung.
Ein Paket lässt sich nachträglich nicht bearbeiten — und genau das macht es wert, abgerufen zu werden.