بنية الأمان
مفوضة ومشفرة وظاهرة وقابلة للإيقاف محليًا.
يحد البريد المتحقق وMFA الاختيارية للمستخدم العادي وMFA الإلزامية للمسؤول ومفاتيح الأجهزة والمشاركون المحددون والتذاكر والإيجارات والأذونات كل جلسة.
من إثبات الحساب إلى النقل الموثق
- 01
التحقق من الحساب وتعزيز دخول المسؤول
يستخدم المستخدم العادي رابطًا سحريًا لبريد متحقق ويمكنه إضافة مفتاح مرور أو TOTP. يجب على كل مسؤول تقديم مفتاح مرور حديث أو TOTP حي؛ ولا تجيز الاستعادة وحدها دخول المسؤول أو إجراءاته.
- 02
تسجيل مفتاح جهاز
ينشئ الجهاز مفتاح P-256 غير قابل للتصدير ويرسل الهوية العامة والبيانات المحدودة فقط.
- 03
تفويض المشاركين المحددين
يسمي الطلب العارض والمضيف؛ يقبل المضيف ويمنح محليًا.
- 04
ربط وتجديد قصير
تربط تذكرة أحادية البصمات وتتطلب الإيجارات استمرار الصلاحية.
مستوى التحكم
الهوية والتفويض
الحسابات وجلسات البريد المتحقق وسجلات مفاتيح المرور وTOTP الاختيارية وتعزيز المسؤول الإلزامي والمفاتيح العامة والاستحقاقات والطلبات والتذاكر والإيجارات والإشارات المحدودة وتدقيق بلا محتوى.
مستوى بيانات الطرف
المحتوى والمفاتيح الخاصة
تبقى المفاتيح والشاشة والإدخال والحافظة والملفات ومواد الجلسة مشفرة بين الأطراف.
حدود الأمان
- لا تثبيت أو التقاط أو إدخال خفي.
- لا تسجيل مفاتيح أو shell أو VPN عام أو وكيل اعتباطي أو توجيه مفتوح.
- لا تجاوز لأذونات المتصفح أو النظام.
- لا وظيفة إدارية لعرض الجلسات أو فكها.
- لا تخزين للمحتوى في الخدمة أو TURN.
- لا اتصال تلقائي لمجرد اشتراك الأجهزة في حساب.
أبلغ عن مشكلات الأمان مباشرة
أرفق الأصل والإصدارات وخطوات مختصرة والوقت. احذف الرموز والمفاتيح والمحتوى.
security@reallexi.io