Подтвердить, прежде чем показать данные счета.
Рабочее пространство браузера должно оставаться заблокированным до тех пор, пока сервер не проверит ответ на аутентификацию рабочего стола. Параметр URL, открытое приложение или изменение фокуса браузера не является доказательством идентичности.
Держите разрешения ясными.
Заседание должно предоставить только запрашиваемый доступ. Чувствительные действия требуют отдельного подтверждения, и истекшие или отмененные сеансы больше не должны раскрывать данные о счетах.
Держи секреты кошелька вне веб-форматов.
Этот сайт никогда не просит фразы восстановления или частного ключа. Используйте проверенную версию рабочего стола для поддерживаемых процедур восстановления и управления ключами.