Сеть суверенной идентификации основана на архитектуре безопасности с тремя компонентами для защиты чувствительных данных:
Безопасное расширение для браузера, которое обеспечивает защиту от потери данных (DLP), блокирует доступ из других источников, защищает буфер обмена и предотвращает захват экрана.
Мобильное приложение с аппаратной защитой, хранящее учетные данные внутри Secure Enclave от Apple или StrongBox от Android. Резервное копирование хранилища использует синхронизацию без знания (Zero-Knowledge, ZK) с биометрической привязкой через HKDF.
Уровень интеграции приложений, поддерживающий потоки OIDC/SAML, локальную проверку подписи токенов JSON Web Key Sets (JWKS) и привязки ограничений отправителя RFC 9449 DPoP.
Была ли эта статья полезной?