在显示账户数据之前验证.

在服务器验证桌面身份验证响应之前,浏览器工作空间必须保持锁定. 一个URL参数,开放的应用程序或浏览器重点变化不是身份证明.

保持许可的明确性.

会议只应授予请求的访问. 敏感行动需要单独确认,过期或取消的会议不得再暴露账户数据.

保持钱包的秘密在网页表格中.

这网站从来没有要求恢复短语或私钥. 使用已验证的桌面版本用于其支持的恢复和关键管理程序.