A decisão
Uma conta que não temos também não pode ser afetada por uma fuga de dados.
Assim que um produto tem contas, existe uma lista dos seus clientes, uma forma de os excluir e um alvo apetecível para ataques. Preferimos nem sequer ter nada disso em mãos.
Por isso, a aplicação não tem um ecrã de início de sessão. Encripta no teu smartphone, escreve no teu cartão e esquece. No servidor, não existe nenhum perfil teu.
Isso tem um preço: não podemos repor nada, não podemos ver se o teu cartão funcionou e não podemos dizer-te o que guardaste. O suporte pode ajudar-te com o cartão e a aplicação, mas nunca com os teus conteúdos.
Em termos claros
O que temos e o que não temos.
O teu cofre
Nunca. Existe nos teus cartões e, enquanto está aberto, temporariamente na memória de trabalho do teu smartphone.
A tua palavra-passe
Nunca. Não é guardada em lado nenhum, nem connosco nem no cartão.
Uma conta
Não existe. Nada em que possas iniciar sessão, nada para apagar.
Os conteúdos do teu cartão
Não são legíveis para nós. Não temos nem uma chave nem uma cópia.
Uma encomenda na loja
Sim, um nome e uma morada para enviar uma encomenda. É tratada como qualquer outra encomenda.
A melhor forma de proteger os dados
é não os ter de todo.