Usalama
Haishikilii fedha kwa muundo, si kwa ahadi
Sifa ya usalama yenye nguvu zaidi hapa si kitu tunachoahidi kukifanya vizuri. Ni kitu ambacho mfumo hauwezi kukifanya kabisa: Unheld haishikilii kamwe funguo zinazohamisha fedha zako, hivyo uvamizi wa Unheld hauwezi kuzitumia. Yote yaliyo hapa chini yanaeleza kwa nini hili ni la kimuundo, na wapi hatari halisi zinabaki.
Funguo zako ziko wapi, na hazipo wapi
Pochi yako hutengenezwa kwenye kivinjari chako. Kifungu cha siri cha kurejesha huundwa hapo, hukuonyeshwa mara moja, na hakitumwi kamwe — hakuna ombi linalokibeba, hivyo hakuna nakala upande wa seva ya kuvuja. Kile Unheld hupokea ni sehemu ya umma, ya kusoma tu, ya pochi yako: inatosha kutambua anwani zako na kusoma kinachofika humo, wala haitoshi kuidhinisha muamala hata mmoja.
Matokeo ya kivitendo yanastahili kusemwa wazi: kama mtu angechukua nakala kamili ya kila kitu Unheld inachohifadhi, bado asingeweza kuhamisha fedha zako. Angejua ni anwani zipi ni zako na nini kimefika humo — hilo ni tatizo la faragha, si la uwezo wa kulipa.
Uvamizi wa Unheld ungefikia nini na usingefikia nini
Kinaweza kufichuka
- Ni anwani zipi ni zako, na malipo yaliyofika humo.
- Taarifa za ankara ulizochagua kuhifadhi, na kumbukumbu za wateja ulizotengeneza.
- Anwani za webhook na siri zake za saini, hadi utakapozibadilisha.
Hakiwezi kutokea
- Fedha zako kutumika, kuhamishwa au kuzuiwa — funguo hazipo hapa ziibiwe.
- Kifungu chako cha kurejesha kusomwa kutoka mifumo yetu; hakikutumwa kwao kamwe.
- Malipo kuelekezwa kwingine yakiwa njiani; malipo huenda kwenye anwani yako, si kupitia kwetu.
Unaweza kuondoka na kila kitu
Kifungu chako cha kurejesha hufungua pochi ile ile katika programu yoyote ya kawaida ya pochi. Kama akaunti hii ingetoweka usiku huu, fedha zilizo kwenye anwani zako zingeweza kutumika kesho bila ushiriki wowote kutoka kwetu. Huo ndio mtihani unaostahili kuutumia kwa mtoa huduma yeyote wa malipo: si kama anaahidi kutenda vyema, bali kama utovu wake wa nidhamu ungeweza kukugharimu chochote.
Kushika funguo mwenyewe kunamaanisha nini kwako
- Kifungu cha kurejesha kilichopotea hakirejesheki. Hakuna mtu hapa aliye nacho, hivyo hakuna njia ya msaada inayokirudisha. Hii ndiyo gharama ya sifa iliyoelezwa hapo juu, si usahaulifu.
- Malipo kwenye mtandao ni ya mwisho. Kutuma kwenye anwani isiyo sahihi, au kwenye mtandao usio sahihi, hakuwezi kutenguliwa na sisi wala na mtu yeyote.
- Kivinjari chako na kifaa chako ni sehemu ya mpaka wa usalama. Mashine iliyovamiwa wakati wa kutengeneza pochi ni hatari ambayo hakuna uangalifu wa upande wa seva unaoweza kuiondoa.
Hakuna mtu Unheld atakayekuomba kifungu chako cha kurejesha. Ujumbe wowote unaofanya hivyo si wetu, hata uonekane wa kuaminika kiasi gani.
Kuripoti udhaifu
Ripoti kwa faragha kwanza, kwa anwani iliyo hapa chini. Hatutachukua hatua za kisheria dhidi ya watafiti wenye nia njema wanaoepuka kufikia data ya wengine na hawaharibu huduma kwa wengine. Anwani inayosomeka na mashine imechapishwa kwenye /.well-known/security.txt.
Anwani ya usalamasupport@unheld.io
Maswali ya usalama ambayo wafanyabiashara huuliza
Nini hutokea kwa fedha zangu ikiwa Unheld itavamiwa?
Hakuna — funguo zinazohamisha fedha zako hazihifadhiwi hapa, hivyo hakuna cha kuibiwa kinachoweza kuzitumia. Uvamizi ungefichua ni anwani zipi ni zako na nini kimefika kwazo: tatizo la faragha, si la fedha kupotea.
Je, Unheld inaweza kuzuia fedha zangu au kusimamisha malipo?
Hapana, kwa sababu hakuna hatua ya malipo ya kusimamisha: malipo huingia moja kwa moja kwenye anwani yako mwenyewe, si kupitia salio la Unheld. Hakuna akaunti inayoshikilia fedha zako, hivyo hakuna cha sisi kuzuia, kuchelewesha au kurudisha.
Nini hutokea kwa fedha zangu ikiwa Unheld itafungwa?
Fedha zako hubaki pale zilipo, kwenye anwani ambazo ni kifungu chako cha kurejesha pekee kinachozidhibiti. Kifungu hicho hufungua pochi ile ile katika programu yoyote ya kawaida ya pochi, hivyo unaendelea kutumia bila sisi.
Je, Unheld huwahi kuona kifungu changu cha kurejesha au funguo binafsi?
Hapana — pochi yako hutengenezwa ndani ya kivinjari chako na kifungu cha kurejesha hakitumwi kamwe. Unheld hupokea sehemu ya umma ya kusoma tu: inatosha kutambua anwani zako na kusoma kinachofika, na haitoshi kuidhinisha muamala hata mmoja.
Nini hutokea nikipoteza kifungu changu cha kurejesha?
Fedha hizo haziwezi kurejeshwa, na hakuna njia ya usaidizi inayoweza kuzirudisha. Hakuna mtu Unheld mwenye kifungu hicho — sifa ile ile inayozuia uvamizi kutumia fedha zako — hivyo hii ni gharama ya kujihifadhia mwenyewe, ikisemwa waziwazi.
Je, Unheld imefanyiwa ukaguzi wa usalama na upande wa tatu?
Hapana. Hakuna ukaguzi wa usalama wa upande wa tatu wala jaribio la kupenya lililokamilika, na ukurasa huu unasema hivyo badala ya kudokeza uhakikisho usiokuwepo. Unachoweza kuthibitisha mwenyewe ni muundo: tengeneza pochi kwenye testnet na uangalie kinachotoka, na kisichotoka, kwenye kivinjari chako.
Jithibitishie mwenyewe kwenye testnet
Tengeneza pochi, tazama kinachotoka kwenye kivinjari chako, na thibitisha malipo yanafika kwenye anwani unayoidhibiti — kabla fedha halisi hazijahusika.
Anza bila malipo