Security Evidence Center สาธารณะมีอยู่
การเรียกร้อง ขอบเขต สถาปัตยกรรม ข้อจำกัด และวันที่ตรวจสอบ
ผู้ซื้อและการตรวจสอบความปลอดภัย
ศูนย์จัดซื้อจัดจ้าง
ดัชนีที่ผู้ซื้อพร้อมสำหรับการอ้างสิทธิ์ด้านความปลอดภัย City of Hats สถานะหลักฐาน การอ้างอิงสถาปัตยกรรม คำถามในการประเมิน และข้อมูลการตรวจสอบที่ดาวน์โหลดได้ หลักฐานที่ไม่ทราบและไม่มีข้อมูลยังคงปรากฏให้เห็น
เวอร์ชัน 1.0 · รีวิวเมื่อ 10 สิงหาคม 2026ภาพรวมหลักฐานปัจจุบัน
การเปิดเผยอย่างมีความรับผิดชอบและ security.txtมีอยู่
เส้นทางการรายงานที่เผยแพร่สำหรับนักวิจัยด้านความปลอดภัย
คำอธิบายสถาปัตยกรรมการเข้ารหัสสาธารณะมีอยู่
การอ้างอัลกอริทึมและการอ้างขอบเขตข้อมูลได้รับการบันทึกไว้เป็นเนื้อหาทางเทคนิคของบุคคลที่หนึ่ง
การตรวจสอบการเข้ารหัสลับที่เป็นอิสระไม่ได้เผยแพร่
อย่าถือว่าการตรวจสอบภายในหรือเอกสารประกอบเป็นการตรวจสอบที่เป็นอิสระ
รายงานการทดสอบการเจาะระบบสาธารณะไม่ได้เผยแพร่
ผู้ซื้อควรขอหลักฐานส่วนตัวในปัจจุบันหากจำเป็นสำหรับการจัดซื้อ
กรณีศึกษาลูกค้าสาธารณะไม่ได้เผยแพร่
ไม่มีการสร้างชื่อลูกค้า ผลลัพธ์ หรือตัวชี้วัดสำหรับหน้านี้
การรับรองการปฏิบัติตามอย่างเป็นทางการไม่ได้อ้างสิทธิ์ที่นี่
การรับรองและการบังคับใช้ทางกฎหมายจำเป็นต้องมีหลักฐานปัจจุบันที่มีขอบเขตจำกัด
คำถามที่ผู้ซื้อจริงจังควรถาม
ใช้คำถามเหล่านี้ในการทบทวนผู้ขาย CSV ที่ดาวน์โหลดได้ประกอบด้วยช่องหลักฐาน-สถานะ เพื่อให้ทีมสามารถบันทึกคำตอบที่ยืนยันแล้ว แทนที่จะอาศัยภาษาในการขาย
ข้อความธรรมดาอยู่ที่ไหน และองค์ประกอบใดบ้างที่สามารถเข้าถึงคีย์ข้อความได้
City of Hats จัดทำเอกสารข้อความธรรมดาที่ปลายทางที่ได้รับอนุญาต และอธิบายบริการจัดส่งว่าเป็นการจัดการข้อความไซเฟอร์เท็กซ์ ผู้ซื้อควรตรวจสอบสิ่งนี้กับหลักฐานการดำเนินการในปัจจุบัน
จำเป็นต้องมีหมายเลขโทรศัพท์ อีเมล สมุดที่อยู่ หรือข้อมูลระบุตัวตนในการกู้คืนหรือไม่
การสร้าง Hat ไม่จำเป็นต้องมีหมายเลขโทรศัพท์หรืออีเมล ขั้นตอนการทำงานเพิ่มเติมและบริการทางธุรกิจอาจมีข้อกำหนดข้อมูลแยกต่างหากที่ต้องได้รับการตรวจสอบ
อัลกอริธึมและเวอร์ชันโปรโตคอลใดที่ปกป้องข้อความและการโทร
เอกสารจากบุคคลที่หนึ่งในปัจจุบันอธิบายถึงข้อตกลงคีย์ไฮบริด X25519 บวกกับข้อตกลงคีย์ผสม ML-KEM-768, การพัฒนาคีย์ในลักษณะ Double Ratchet และ AES-256-GCM สถานะการตรวจสอบอิสระจะต้องได้รับการประเมินแยกกัน
บันทึกการกำหนดเส้นทาง เวลา การป้องกันการละเมิด อุปกรณ์ และบัญชีใดบ้างที่ยังคงอยู่นอกการเข้ารหัสข้อความ
Security Evidence Center ระบุขอบเขตและข้อจำกัด การเข้ารหัสไม่ได้กำจัดข้อมูลเมตาการดำเนินงานทั้งหมด
สิ่งที่ถูกเก็บรักษาไว้ นานเท่าใด และการรับประกันการลบจริงๆ เป็นอย่างไร
การเก็บรักษาขึ้นอยู่กับวงจรการใช้งานฟีเจอร์และลักษณะการทำงานของอุปกรณ์ปลายทาง ผู้ซื้อควรแยกแยะการลบเซิร์ฟเวอร์ การลบปลายทาง การสำรองข้อมูล ภาพหน้าจอ และสำเนาของผู้รับ
การเข้าถึงที่มีสิทธิพิเศษ หน้าที่การใช้งาน และการดำเนินการสนับสนุนได้รับการควบคุมและบันทึกอย่างไร
สื่อสาธารณะไม่ได้ให้การประเมินการควบคุมโดยอิสระอย่างสมบูรณ์ในปัจจุบัน ขอหลักฐานการดำเนินงานปัจจุบันในส่วนนี้
การกล่าวอ้างใดที่ได้รับการทดสอบโดยอิสระ และหลักฐานใดที่สามารถแบ่งปันได้ภายใต้ NDA
ไม่มีการเผยแพร่การตรวจสอบการเข้ารหัสลับอิสระหรือรายงานการทดสอบการเจาะข้อมูลสาธารณะ ข้อจำกัดนี้มีความชัดเจน
จะเกิดอะไรขึ้นระหว่างที่บริการหยุดทำงาน อุปกรณ์สูญหาย คีย์สูญหาย หรือการบล็อกภูมิภาค
ไม่มีบริการที่ปลอดภัยรับประกันความพร้อมใช้งาน องค์กรต้องการการสื่อสารทางเลือกและขั้นตอนการกู้คืนที่ตรงกับการออกแบบที่ไม่มีการกู้คืน
สัญญา ความเป็นส่วนตัว ถิ่นที่อยู่ และข้อผูกพันด้านกฎระเบียบใดที่ใช้กับการปรับใช้นี้
หน้าสาธารณะไม่สามารถใช้แทนสัญญาที่มีขอบเขต การตรวจสอบการประมวลผลข้อมูล หรือคำแนะนำทางกฎหมาย
การเปลี่ยนแปลงที่เกี่ยวข้องกับความปลอดภัยมีการเปิดเผยและลงวันที่อย่างไร
บันทึกการเปลี่ยนแปลงเว็บไซต์สาธารณะจะบันทึกความไว้วางใจ การวิจัย และการเปลี่ยนแปลงเว็บไซต์ ควรขอหลักฐานการเผยแพร่ผลิตภัณฑ์แยกต่างหาก
เอกสารทบทวนที่สามารถดาวน์โหลดได้
ไฟล์ที่เครื่องอ่านได้เหล่านี้ออกแบบมาเพื่อการตรวจสอบสถานะและการตรวจสอบภายใน ไม่ถือเป็นการรับรอง การรับประกัน แบบสอบถามลูกค้าที่กรอกแล้ว หรือความเห็นทางกฎหมาย
สถานะหลักฐานลูกค้า
ขณะนี้ไม่มีกรณีศึกษาของลูกค้าแบบสาธารณะรวมอยู่ด้วย เนื่องจากเราจะไม่สร้างชื่อลูกค้า คำรับรอง ตัวเลขการรับเลี้ยงบุตรบุญธรรม หรือผลลัพธ์โดยไม่ได้รับอนุญาตเป็นเอกสารและหลักฐานที่สามารถวัดผลได้ ส่วนนี้จะแสดงกรณีศึกษาที่ได้รับอนุมัติเมื่อมีอยู่