الأمان بكلمات بسيطة

كل بطاقة موقّعة رقميًا من جهة إصدارها: ختم رياضي يُصنع بمفتاح سري لا يملكه إلا نظام جهة الإصدار. يستطيع أي شخص التحقق من الختم باستخدام المفتاح العام لجهة الإصدار، ولا يستطيع أحد إعادة إنشائه دون المفتاح السري.

• غيّر حرفًا واحدًا في البطاقة، فلا يعود الختم مطابقًا. ويفشل التحقق.
• اختلق بطاقة، فلن يكون لها ختم صالح. ويفشل التحقق.
• استخدم مفتاحًا لا يعرفه أحد، فيفشل التحقق أيضًا: فالمفاتيح العامة لجميع جهات الإصدار منشورة في قائمة بيستون الموقّعة لجهات الإصدار وأنواع البطاقات. ولا تقبل المحفظة والخوادم إلا قائمة تحمل توقيع بيستون، وترفض أي نسخة عُبث بها.

بعد ٣ محاولات خاطئة لرمز PIN تُقفل محفظتك لمدة دقيقة واحدة، ثم دقيقتين، ثم ٤ دقائق، وهكذا تتضاعف المدة في كل مرة. ولأن الخادم هو من يفرض ذلك، فإن مسح التطبيق أو نسخه إلى هاتف آخر أو استعادة نسخة قديمة لا يمنح المهاجم محاولات إضافية.

وعلى هاتفك أيضًا:

• يُقفل التطبيق عند فتحه وبعد ٥ دقائق من عدم النشاط.
• فتح القفل بالبصمة أو الوجه اختياري، ولا يفتح إلا شاشة التطبيق؛ أما مشاركة البطاقات وتلقّيها فتظل تتطلب رمز PIN.
• تُخفى الشاشات افتراضيًا عن لقطات الشاشة وعن مبدّل التطبيقات.
• ينبّهك التطبيق إذا بدا أن هاتفك يعمل بصلاحيات الروت، وهو ما يُضعف وسائل الحماية.

نفضّل أن نخبرك بها على أن تكتشفها بنفسك:

• يجب أن تكون خوادمنا متاحة. تحتاج كل بطاقة تضيفها أو تشاركها إلى خادم المفتاح المشترك وخادم الجلسات. وإذا تعطّلا، لا يمكن استخدام المحفظة.
• يعرف خادم المفتاح المشترك متى تستخدم محفظتك، ويسجّل عمليات التحقق من رمز PIN، لكنه لا يعرف ما تشاركه أو مع من.
• يعالج خادم الجلسات القيم المُشارَكة لبضع دقائق للتحقق منها لصالح الخدمة. ويحتفظ بها في الذاكرة فقط، ولا يحتفظ بأي سجلّ لها.
• تستطيع بيستون حظر حساب محفظة، مثلًا بعد فترة طويلة من عدم النشاط أو بناءً على طلبك.
• أسماء الجهات غير موثَّقة بعد، لذا يمكن لموقع مشابه أن يطلب بيانات. ينبّهك التطبيق، لكن القرار لك.
• لا تستطيع جهة الإصدار سحب البطاقات قبل موعدها؛ فهي تبقى صالحة حتى تنتهي صلاحيتها.
• لا نسخ احتياطية. فقدان هاتفك أو نسيان رمز PIN يعني الحصول على بطاقاتك من جديد.
• لا ادعاءات بشهادات اعتماد. لا ندّعي عمليات تدقيق أو شهادات اعتماد لا نملكها.