Sicherheit
Sicherheit wird als Zusammenspiel aus getrennten Vertrauensgrenzen, minimalen Berechtigungen, überprüfbaren Entscheidungen, Wiederherstellung und unabhängiger Kontrolle behandelt.
Least privilege
Zugriff wird nach Rolle, Zweck, Organisation und konkretem Verfahren begrenzt.
Keine universelle Personensicht.
Voting-Isolation
Der gesicherter Abstimmungsbereich teilt keine Mitgliedssitzung, keine Identitätskennung, keine Analytik und keinen gemeinsamen Speicher mit dem Mitgliederbereich.
gesicherter Abstimmungsbereich eigener Origin.
Wiederherstellung
Fehler, Ausfälle, abgelaufene Sitzungen und unterbrochene Vorgänge benötigen sichere, verständliche Rückwege.
Recovery ist Teil des Produkts.
Unabhängige Prüfung
Kritische Freigaben und Nachweise sollen dort, wo erforderlich, unabhängig geprüft werden.
Mockup ist kein Sicherheitsnachweis.