Açyklyk
Belli gysga ýollar
Ilkinji wersiýa birnäçe bilkastlaýyn gysga ýol ulanýar. Her biri belgili, ýazylan we pilotdan öň ýapylýar; bulardan başga gysga ýol ýok. Ýapylanlar senesi bilen şu ýerde galýar.
Açyk (14)
- S-1 Açyk
Guramanyň gol açary Tamga-nyň gurşawynda saklanýar.
Näme üçin häzirlikçeHeniz pilot gurama ýok.
Nähili ýapylýarAçar guramanyň öz açar ammaryna (KMS / HSM) geçýär; köne sertifikat ýatyrylýar.
- S-2 Açyk
Ýatyrylyş sanawlary her 2 minutda çap edilýär.
Näme üçin häzirlikçeGörkezişlerde garaşmazlyk üçin.
Nähili ýapylýarPilotda sagatda bir gezek; çap etmek ýene diňe kesgitli aralykda.
- S-4 Açyk
Resminama maglumatlary Gurama konsolyndaky nusga ýazgy kitabyndan gelýär (toslama adamlar).
Näme üçin häzirlikçeHeniz hiç bir gurama öz ýazgylaryny birikdirmedi.
Nähili ýapylýarMaglumatlar guramanyň öz gözleg nokadyndan okalýar; şertnama çap edildi (API salgylanmasy).
- S-5 Daraldy
Gapjyk diňe iPhone-da synaldy.
Näme üçin häzirlikçeWagt.
Nähili ýapylýarAndroid: ýerli modullar we gurluş sazlamalary taýýar; enjamda synag nobatda.
- S-6 Açyk
Ynam sanawyna bir açar bilen gol çekilýär.
Näme üçin häzirlikçeWagt.
Nähili ýapylýarAýlanýan ikinji gol açary.
- S-7 Açyk
Gizlinlik we maglumat goraýyş düşündiriş tekstleri heniz çap edilmedi.
Näme üçin häzirlikçeHäzir diňe toslama maglumat işlenýär.
Nähili ýapylýarPilotdan öň çap edilýär.
- S-8 Açyk
Heniz garaşsyz howpsuzlyk barlagy geçirilmedi.
Näme üçin häzirlikçeIrki tapgyr.
Nähili ýapylýarPilotdan öň.
- S-9 Daraldy
Gapjyk açarlary telefonyň howpsuz çipinde däl-de, programmada saklanýar.
Näme üçin häzirlikçeIşläp düzüş programmasy howpsuz çipe ýetip bilmeýär.
Nähili ýapylýarDükan wersiýasy: açarlar Secure Enclave / StrongBox-da — kod taýýar.
- S-10 Açyk
Synag diplomlary hakyky şahsyýet barlagy bolmazdan berlip bilinýär.
Näme üçin häzirlikçeGörkezişde hakyky adam ýok.
Nähili ýapylýarHer resminama hakyky uzakdan şahsyýet barlagyny ýa-da hasaba alyş stoluny talap edýär.
- S-14 Daraldy
Enjam subutnamasy heniz hökmany däl; her gapjyk “programma” hasaplanýar.
Näme üçin häzirlikçeHeniz dükan gurluşy ýok.
Nähili ýapylýarDükan wersiýasy bilen App Attest / Play Integrity hökmany bolýar; barlag kody taýýar.
- S-15 Açyk
Şahsyýet hyzmaty meňzedilen şahsyýet barlag üpjün edijisi bilen işläp bilýär.
Näme üçin häzirlikçeHakyky şahsyýetsiz görkeziş.
Nähili ýapylýarDiňe hakyky üpjün ediji.
- S-16 Açyk
Turniketde geçiş kartasy PIN soralmazdan görkezilýär; hasaba alnanda berlen razylyk iň köp 6 aý güýjünde, her görkeziş gapjyk taryhyna ýazylýar.
Näme üçin häzirlikçeIki sekuntlyk turniket tejribesi.
Nähili ýapylýarMöhletler pilot maglumatlary bilen kesgitlenýär; ýakyn aralyk hödürlemesi (ISO 18013-5) bilen täzeden seredilýär.
- S-17 Daraldy
Web saýtlara hasaba duranyňda şol bir resminama heşi her saýta gidýär (gündelik giriş passkey bilen).
Näme üçin häzirlikçeSaýt başyna lakam heniz ýok.
Nähili ýapylýarHer saýta başga lakam.
- S-19 Açyk
Geçiş kartasynyň hasaba alnyşyny gapjyk özi başlaýar.
Näme üçin häzirlikçeGörkezişde bir telefon ýeterlik bolar ýaly.
Nähili ýapylýarHaýyşy hasaba alyş stoly ýa-da guramanyň sahypasy başlaýar.
Ýapylanlar (5)
- S-11 Ýapyldy
Gapjygyň ýerli ammary şifrlenmändi.
Ýapylan senesi2026-09-28
Näme edildiAES-256-GCM bilen şifrlenen; açar diňe şu enjamda.
- S-3 Ýapyldy
Bildirişler Tamga portalynda görkezilýärdi.
Ýapylan senesi2026-09-29
Näme edildiTeklibi gurama öz kanaly bilen iberýär; Tamga aragatnaşyk maglumatlaryny görmeýär.
- S-18 Ýapyldy
mdoc sessiýa jemi standart däl profilde bolupdyr.
Ýapylan senesi2026-09-29
Näme edildiIndi OpenID4VP standarty we aýry enjam goly.
- S-12 Ýapyldy
Gapjyk barlaýjynyň domen adyny sertifikatda doly derňemezden barlaýardy.
Ýapylan senesi2026-09-26
Näme edildiSertifikat doly derňelýär.
- S-13 Ýapyldy
Gapjyk barlaýjy ýazgylaryny sanawyň golsuz görnüşinden okaýardy.
Ýapylan senesi2026-09-26
Näme edildiDiňe gol çekilen ynam sanawyndan, programma goşulan açarlar bilen barlanyp.
Täze gysga ýol ulanylmazdan öň şu ýere ýazylýar. Howpsuzlyk tapyndylary: security@tamga.network.