Reusable vs Short-Life Inbox : Security Model, Privacy Trade-offs, and Token-Based Recovery

Ia hi'ohia, e mea faufaa ore te ma'itiraa i te hoê afata rata no te hoê taime poto. Na ta outou ma'itiraa e faataa i te huru o te taeraa mai o te mau code, te huru o to outou oraraa mo'emo'e, e mai te mea e nehenehe ta outou e iriti faahou i te vahi nohoraa ti'a i muri a'e. E tauturu teie buka arata'i pee'utari ia outou ia ma'iti ma te ti'aturi e e faataa mai e nahea te mau tapa'o no te tomo i te faaitoitoraa i te Recovery ma te paruru. A ma'iti i te faaohipa-faahou-raa e te oraraa poto no te taatoaraa o te pipeline mai te MX routing e tae atu i te faaiteiteraa i te taime mau.

Te tomoraa vitiviti
TL ; DR / Te mau mana'o faufaa
A rave i te ma'itiraa maitai
Maramarama i te mau afata rata e nehenehe e faaohipa faahou
Maramarama i te mau afata rata no te oraraa poto
Tatararaa no te faaho'iraa mai i ni'a i te token
24-Hour Display Window (TTL)
Te mau tauiraa no ni'a i te faatupuraa e te oraraa o te taata iho
Faanahoraa no te faaotiraa (Flow)
Tabula faaauraa
Nahea ia faaohipa faahou e te token
Nahea ia faaohipa i te oraraa poto ma te papû
Te mau ohipa i tupu i roto i te ao mau
Te haavîraa i te hamani-ino-raa ma te ore e mârô
Tabula hi'opo'araa no te mau rave'a maitai roa a'e
FAQ (Poto)
Te reni hopea

TL ; DR / Te mau mana'o faufaa

• E tape'a noa te mau afata rata e nehenehe e faaohipa faahou i te mau tomoraa faahou, te faaapîraa i te mau parau huna e te tomoraa i roto i te mau matini atoa, na roto i te hoê tapa'o tomoraa paruruhia.
• E faaiti te mau afata rata poto i te haaputuraa e te imiraa maoro—e mea maitai roa no te tapa'oraa i te hoê noa taime e no te mau tamataraa vitiviti.
• E taoti'a te hoê hi'oraa ~24 hora i te ite-mata-raa o te poro'i, ma te faaiti i te fifi ma te faaherehere i te tereraa vitiviti o te OTP.
• A faaoti na roto i te aniraa : E ho'i oioi anei au ? Eaha te huru o te taviniraa ? E nehenehe anei ta'u e haaputu i te hoê token ma te paruru?

A rave i te ma'itiraa maitai

A faatumu i ni'a i te mea ta outou e hinaaro mau ra : te hi'opo'araa faahou, te tamahanahanaraa i te oraraa o te taata, e to outou aravihi no te haaputu i te hoê tapa'o ma te paruru.

E tupu mai te rahiraa o te mau fifi i muri iho—ia faaapî ana'e outou i te hoê parau huna e aore râ, ia hi'opo'a faahou i te tomoraa. A ani na mua roa : E hinaaro faahou anei au i teie vahi nohoraa i roto e 30–90 mahana ? E mea fifi anei te faanahoraa (te fare moni, te ti'araa matamua), e aore râ, e tao'a tamoni ore noa ? E tomo anei au i roto i te mau matini e rave rahi ? Mai te mea e, e mea faufaa te tamau noa e e nehenehe ta outou e rave i te hoê token, a ma'iti i te nehenehe e faaohipa faahou. Mai te mea e, hoê noa ohipa ha'iha'i, e mea mâ a'e ïa te oraraa poto.

Maramarama i te mau afata rata e nehenehe e faaohipa faahou

A tape'a tamau noa i te tomoraa e te faaapîraa ma te ape i te mau fifi i roto i te afata rata e te hi'opo'araa i te mau fifi.

E mea maitai a'e te mau afata rata e nehenehe e faaohipa faahou ia tia'i outou i te mau tereraa tamau o te OTP e te mau faaararaa tamau. E farii outou i te hoê vahi nohoraa papû e te hoê tapa'o no te iriti faahou i te afata rata i muri a'e.

Te mau maitai

• Tamau noa : iti mai te mauiui upoo no te faaapîraa e no te hi'opo'a-faahou-raa.
• Te mau matini atoa : a iriti i te hoê â afata rata i ni'a i te mau huru matini atoa — tae noa'tu i te Android & iOS — e ta outou tapa'o.
• Aravihi : iti mai te taime no te hamani i te mau vahi nohoraa apî ; iti mai te mau tomoraa i tape'ahia.

Te mau tauiraa

• Te vai mâ huna : paruru i te tapa'o ; Mai te mea e, e nehenehe te hoê taata e iriti faahou i ta outou afata rata.
• Faatitiaifaroraa a te taata iho : a faaohipa i te hoê faatere parau huna ; Eiaha e faaite i te mau hoho'a hoho'a e aore râ, i te mau nota papa'i.

Maramarama i te mau afata rata no te oraraa poto

A faaiti i te faaûruraa maoro na roto i te faaohiparaa i te hoê vahi nohoraa no te hoê ohipa e te faaru'eraa ia outou.

E tano te mau afata rata poto no te mau aparauraa vitiviti : faauta uira mai i te hoê api parau, rave i te hoê titeti, e aore râ, tamata i te hoê faanahoraa. E iti mai te mau hu'ahu'a faraoa e e faaiti i te vahi aroraa no te mea aita e mea e nehenehe e « ho'i faahou ».

Te mau maitai

• Mea iti roa te taahiraa avae : iti mai te mau tapa'o i roto i te roaraa o te tau.
• E mea iti roa te atuaturaa : aita e tapa'o no te tape'a, aita e ohipa no te faatere i muri a'e.

Te mau tauiraa

• Aita e tamau noa : e titauhia i te faaapîraa i te hoê vahi nohoraa apî e te tu'atiraa faahou.
• E nehenehe e tupu te mârôraa : aita te tahi mau tahua e au i te mau vahi nohoraa poto noa.

Tatararaa no te faaho'iraa mai i ni'a i te token

E iriti faahou te mau token Access i te afata rata ta outou i faaohipa na mua a'e ; e ere te reira i te mau parau huna na roto i te rata uira e eita roa e hapono i te rata.

A feruri i te token mai te hoê taviri papû tei tuuhia i ni'a i ta outou ID afata rata :

1. A hamani i te hoê vahi nohoraa e a farii i te hoê tapa'o taa ê.
2. A haaputu i te tapa'o ma te paruruhia (e mea maitai a'e i roto i te hoê faanahoraa parau huna).
3. Ia ho'i mai outou, a tapiri i te tapa'o no te iriti faahou i te hoê â afata rata.

Te mau mana'o tauturu no te parururaa

• A faariro i te mau tapa'o mai te mau parau huna ; Eiaha e pata i te mau hoho'a hoho'a e te mau nota faaitehia.
• A faaohu i te hoê vahi nohoraa apî mai te peu e te mana'o ra outou e ua roohia outou i te ma'i.
• Eiaha roa e faaohipa faahou i te mau token i roto i te mau huru tupuraa taa ê ; A faariro i te afata rata tata'itahi ei mea taa ê.

24-Hour Display Window (TTL)

Te hoê vahi nohoraa tamau e ere ïa i te haaputuraa tamau i te parau poro'i.

E mea poto roa te ite-raa-hia (fatata e 24 hora) no te faaiti i te tape'araa ma te faaherehere i te haponoraa vitiviti o te OTP. E faaiti te reira i te atâtaraa ia hi'opo'a-faahou-hia te mau poro'i tahito. A faanaho i te ohipa oioi, a faaohipa i te mau faaararaa mai te mea e nehenehe, e eiaha e turu'i i ni'a i te mau mea e vai ra i roto i te afata rata.

Te mau tauiraa no ni'a i te faatupuraa e te oraraa o te taata iho

A faaaifaito i te ti'aturiraa o te taeraa mai, te mau hi'opo'araa i te hamani-ino-raa, e te rahiraa tapa'o ta outou e vaiiho mai.

• E nehenehe e faaohipa faahou : e haamaitai i te rave'a no te horo'a i te mau parau no te mea e tamau noa outou i te faaohipa i te hoê e'a e te hoê tuhaa itehia.
• Oraraa poto : e iti mai te mau tapa'o maoro ; Mai te mea e, e pato'i te hoê tahua itenati i te mau vahi nohoraa poto noa, a taui i ni'a i te hoê e'a e nehenehe e faaohipa faahou.
• Te mau hi'opo'araa i te hamani-ino-raa : e mea ti'a i te taoti'araa o te faito e te tapura rehu ia ohipa i muri mai i te mau tahua ma te ore e faataere i te OTP ti'a.
• Anti-tracking : E faaiti te monoraa i te hoho'a e te papa'i-faahou-raa i te mau pixel e te taheraa o te rever.

Faanahoraa no te faaotiraa (Flow)

A ui i te tahi mau uiraa, e i muri iho, a hi'opo'a faahou i to outou mau fifi hou a haere ai i mua.

• E hi'opo'a faahou anei outou e aore râ, e faaapî faahou anei outou i roto i te 30–90 mahana ?
• Te titau ra anei te tahua i te OTP i te tomoraa tata'itahi ?
• Ua nava'i anei te fifi o te mau haamaramaramaraa no te faati'a i te tamau noa ?
• E nehenehe anei ta outou e haaputu i te hoê tapa'o no te tomoraa ?

Mai te mea e, e te rahiraa o te mau pahonoraa, a ma'iti → e nehenehe e faaohipa faahou. Mai te mea e, aita—e e mea ohie roa ia → ma'iti i te Short-life. A feruri i te mau mea e tupu ra (te mau matini opereraa, te mau matini huiraatira, te tere) o te nehenehe e tura'i ia outou i roto i te hoê oraraa poto no te parururaa.

Tabula faaauraa

A hi'opo'a i te mau taa-ê-raa hou a faaoti ai i ta outou ma'itiraa.

tabula

Nahea ia faaohipa faahou e te token

A pee i teie mau taahiraa no te tape'a tamau noa ma te ore e haafifi i te parururaa.

Taahiraa 1 : Hamani i te hoê afata rata e nehenehe e faaohipa faahou — A hamani i te vahi nohoraa e a haru oioi i te tapa'o tomoraa.

Taahiraa 2 : A haaputu i te token ma te paruruhia — A faaohipa i te hoê faatere parau huna ; A ape i te mau hoho'a hoho'a e te mau nota aita i tapa'ohia.

Taahiraa 3 : A iriti faahou i ta outou afata rata i muri a'e — A tapiri i te tapa'o no te tomo faahou i roto i te tomoraa, te faaapîraa, e aore râ te mau faaararaa.

Taahiraa 4 : A faaohu mai te mea te mana'ohia ra e te vai ra te reira — A hamani i te hoê afata rata apî e a faaea i te faaohipa i te tapa'o tahito mai te mea e, te mana'ohia ra e te vai ra te hoê fifi.

Nahea ia faaohipa i te oraraa poto ma te papû

A faaiti i te reira na roto i te raveraa i te vahi nohoraa mai te haamataraa e tae atu i te hopea.

Taahiraa 1 : Hamani i te hoê vahi nohoraa poto — A hamani i te reira no te hoê noa hi'opo'araa e aore râ, no te faauta uira.

Taahiraa 2 : Faaoti i ta outou ohipa hoê noa — Faaoti i te tapa'oraa e aore râ te ohipa OTP ; Eiaha e tuu i te mau parau fifi roa.

Taahiraa 3 : A opani e a haere i mua — A tapiri i te ripeni, a haapae i te faaherehereraa i te tapa'o, e a hamani i te hoê vahi rata taa ê i te taime i muri iho.

Te mau ohipa i tupu i roto i te ao mau

A ma'iti ia au i te mau mea e tupu : te e-commerce, te ha'uti, e aore râ, te tamataraa a te feia faanaho.

• E-commerce : E nehenehe e faaohipa faahou no te hi'opo'araa i te mau poro'i e te faaho'iraa ; Te oraraa poto no te mau coupons vitiviti.
• Gaming / Apps : E nehenehe e faaohipa faahou no te mau hoho'a matamua e aore râ no te 2FA ; Short-life for experimental alts.
• Tamataraa no te feia hamani : E mea poto roa no te mau afata rata no te mau hi'opo'araa rahi ; e nehenehe e faaohipa faahou no te mau hi'opo'araa e te mau hi'opo'araa maoro.

Te haavîraa i te hamani-ino-raa ma te ore e mârô

A tape'a vitiviti i te mau OTP ma te titi'a i te mau tereraa ino i muri mai i te mau tahua.

A faaohipa i te mau oti'a ratere, te mau tapura rehurehu mâmâ, e te mau tapa'o niuhia i ni'a i te ASN no te faaiti i te hamani-ino-raa ma te ore e faataere i te tereraa o te OTP. A faataa ê i te mau hoho'a mana'o ore i te mau tereraa tomoraa matauhia ia vai vitiviti noa te mau taata mau.

Tabula hi'opo'araa no te mau rave'a maitai roa a'e

A hi'opo'a vitiviti hou a ma'iti ai e a faaohipa ai i te hoê hoho'a afata rata.

• E nehenehe e faaohipa faahou : haaputu i te mau token i roto i te hoê faanahoraa parau huna ; eiaha roa e faaite ; A faaohu ia feaa ana'e.
• Oraraa poto : tape'a noa i te mau ohipa ha'iha'i ; A ape i te fare moni e aore râ, i te mau parau tuatapaparaa matamua.
• E piti atoa ra : ohipa i roto i te ~24 hora ; e mea au a'e na te mau matini taa ê ; A faati'a i te mau faaararaa mai te mea te vai ra.

Te reni hopea

A ma'iti i te nehenehe e faaohipa faahou mai te mea e mea faufaa te tamau-noa-raa, te faaapîraa, e aore râ, te tomoraa i ni'a i te mau matini atoa—e ua ineine outou i te paruru i te hoê tapa'o. A ma'iti i te oraraa poto mai te mea e, e mea au a'e na outou ia vaiiho i te hoê noa a'e tapa'o i muri iho. No te mau haamaramaramaraa no roto mai, a tai'o i te tatararaa A–Z.