Rask oppdatering på @CallDRCope: - Støtte for kalender og integrering av helsedata går bra og bør være klar for intern testing i dag - Innlogging er forenklet til å bruke Magic Link, som automatisk arver sikkerhet fra din eksisterende e-post (2FA, etc) er gjort Det er sannsynlig at jeg kommer til å vente med utgivelsen til deltakere med tidlig tilgang i en dag eller to. Her er grunnen: - Den nåværende implementeringen for E2E-kryptering er for tungvint når du bytter enhet, og med folk som bytter telefon årlig en gang, vil dette bli en smerte, spesielt hvis de har glemt PIN-koden sin, siden det betyr at all data må dekrypteres og krypteres på nytt etter gjenoppretting. Den justerte tilnærmingen vi tar vil ikke bare gjøre det sikrere, men også eliminere behovet for å måtte berøre dataene selv om brukeren må gjennom gjenoppretting. I tilfelle du lurte, er dette sikkerhetsordningen vi skal bruke: "En tilfeldig 256-bits hovednøkkel krypterer alle data og lagres/synkroniseres bare som en AEAD-kryptert blob pakket inn av en PIN-avledet KEK (Argon2id/PBKDF2), uten klartekstnøkler vedvarende og en menneskelig lesbar gjenopprettingsnøkkel for katastrofegjenoppretting." Sikkerhet og personvern er superviktig for oss, så jeg vil sørge for at vi har riktig tilnærming fra starten, spesielt når det ikke vil forsinke hele lanseringen. Noe som tar oss til diskusjonen om hele lanseringen. Papirarbeidet er nesten ferdig. Basert på det nåværende estimatet vil oppskytningsvinduet være i løpet av august. Det eneste som kan holde oss tilbake er D.U.N.S.-nummeret, som nå skal fremskyndes med hjelp fra Apple. Vår deltakelse i forskningsprosjektet starter i midten av august uavhengig av full lansering. Vi må bare distribuere det på den eksisterende måten. Ikke mye vi kan gjøre med det. Uansett, vi er nesten der. $COPE
1,03K