التشفير من طرف إلى طرف، واستعادة المفاتيح، وتحديثات موقّعة، مدمجة من الأساس.

تُشفَّر بياناتك على الجهاز، بمفاتيح تُصنع هناك وتبقى هناك. تستطيع الخوادم أن تخزّن وتنقل ما لا تستطيع قراءته، فاختراق خادم لا يعني اختراق بياناتك.

• التشفير من طرف إلى طرف. تُشفَّر البيانات قبل تخزينها أو إرسالها. والخوادم لا تحمل إلا مظاريف مختومة.
• قاعدة بيانات محلية مشفّرة. النسخة على كل جهاز مشفّرة وهي مخزّنة.
• استعادة المفاتيح. عُدّة استعادة تحتفظ بها أنت، تُعيد إليك مفاتيحك حين يضيع جهاز. فقدان حاسوب لا يعني فقدان بياناتك.
• تحديثات موقّعة. كل برنامج تثبيت وكل تحديث موقّع، ويتحقق التطبيق من التوقيع قبل أن يثبّت أي شيء.
• عملاء معزولون. على الخادم، سجلات كل عميل مسيّجة على مستوى قاعدة البيانات.

1. نموذج التهديدات. بكلام واضح: ماذا تحمي، وممّن، وماذا يحدث إن ضاع جهاز.
2. تصميم المفاتيح. تسلسل هرمي للمفاتيح مبني من مكوّنات راسخة خضعت للمراجعة، مثل صيغة التشفير age. لا تشفير مصنوع في البيت.
3. استعادة مُختبَرة. نختبر الاستعادة بعد فقدان جهاز قبل الإطلاق، لا بعد أول حادث.
4. إصدارات موقّعة. برامج التثبيت والتحديثات موقّعة، ويُتحقَّق من التوقيع على كل جهاز.

• تتعامل برمجياتك مع بيانات شخصية أو مالية أو سرّية.
• تريد أن تقول، بصدق، إنك لا تستطيع قراءة بيانات عملائك.
• يحتاج مستخدموك إلى مواصلة العمل، والاحتفاظ ببياناتهم، حين يضيع جهاز أو يُسرق.