O que já é assim
- Suas mensagens são trancadas no seu aparelho. A chave para abrir fica só nos aparelhos de quem conversa.
O servidor guarda apenas o embaralhado e não tem como abrir.
- Suas palavras de recuperação são o seu dinheiro. Quem tem as palavras tem a carteira —
por isso nunca as mande para ninguém, nem para nós.
- Todo pedido do app é assinado pelo seu aparelho. Senha ou código roubado por e-mail falso não basta para mexer na sua conta.
- Cada versão do app é assinada. O próprio app confere a assinatura antes de atualizar, e a página de download mostra a
"impressão digital" (SHA-256) de cada arquivo para você conferir.
- Agentes vigiando 24 horas. O BANE e o HAZE procuram ataques e bloqueiam quem tenta; o RUNE testa o app como uma pessoa
usaria, toda noite.
- Freios contra roubo grande. Há limite de saída por hora nas carteiras da rede e um botão para congelar tudo se algo estranho aparecer
(lições dos ataques a corretoras grandes).
O que ainda não é
- Hoje a rede começa por um computador principal mantido pelo projeto. Cada versão deixa os aparelhos mais independentes dele.
- Hoje as palavras de recuperação da carteira são criadas pelo computador principal e entregues ao seu aparelho. Estamos mudando para que sejam criadas só no seu aparelho.
- O código ainda não está aberto para qualquer pessoa conferir.
- Ainda não existe versão para iPhone nem para Windows.
Achou um problema de segurança?
Fale com o suporte dentro do app (AURA → Suporte). Problemas de segurança passam na frente de tudo.