Mã truy cập ngân hàng mã hoá kháng lượng tử, dữ liệu mỗi công ty tách ở tầng cơ sở dữ liệu, khoá agent chỉ lưu bản băm, nhật ký không sửa được.
Vấn đề
Sao kê, hoá đơn và quyền đọc tài khoản ngân hàng nói lên toàn bộ việc kinh doanh. Bảo vệ phải nằm ở tầng dữ liệu, không chỉ ở màn hình đăng nhập.
Cách hoạt động
Mã truy cập ngân hàng mã hoá bằng ML-KEM-768 (chuẩn NIST FIPS 203) kết hợp AES-256-GCM.
Row-Level Security: mỗi công ty chỉ đọc được dữ liệu của mình, chặn ngay trong cơ sở dữ liệu.
Chỉ lưu SHA-256 của khoá; lộ cơ sở dữ liệu không lộ khoá dùng được.
Nhật ký agent có ràng buộc chặn sửa ở tầng cơ sở dữ liệu.
Bạn làm được gì
Bạn nhập thông tin đăng nhập trên giao diện của Cas; MIMI không nhìn thấy.
Sự đồng ý chia sẻ dữ liệu được ghi kèm phiên bản điều khoản, theo tinh thần Nghị định 13/2023/NĐ-CP.
Khi bắt buộc đọc thông tin định danh, MIMI chỉ giữ tên trường, không lưu giá trị, và thu hồi quyền ngay.
Thông báo thu hồi quyền phải được hỏi lại nguồn trước khi MIMI hành động.
Ranh giới — MIMI không làm gì
Trong app
Triển khai sau khi trao đổi với đội MIMI.
Hỏi đáp
Mã truy cập bị xoá ngay khi ngắt. Dòng liên kết giữ lại để có dấu vết kiểm toán về thời điểm ngắt.