Authentifizieren Sie, bevor die Kontodaten angezeigt werden.
Der Browser-Arbeitsbereich muss gesperrt bleiben, bis der Server die Desktop-Authentifizierungsantwort überprüft. Ein URL-Parameter, eine offene App oder eine Browserfokusänderung sind kein Identitätsnachweis.
Halten Sie die Berechtigungen explizit.
Die Sitzung sollte nur den angeforderten Zugang gewähren. Empfindliche Aktionen erfordern eine separate Bestätigung, und abgelaufene oder widerrufene Sitzungen dürfen keine Kontodaten mehr offenlegen.
Bewahren Sie die Geheimnisse der Brieftasche aus den Webformularen.
Diese Webseite bittet nie um einen Wiederherstellungs- oder Privatschlüssel. Verwenden Sie die überprüfte Desktop-Version für unterstützte Wiederherstellungs- und Schlüsselverwaltungsverfahren.