ما نصده — وما لا نصده

يغطي النموذج تطبيق سطح المكتب وهو يعمل كخزنة محلية: إعداد كلمة المرور الرئيسة وفتح القفل وقفله وإعادة تعيينه؛ والتخزين في واجهة wa-sqlite وفي مخازن OPFS/JSON القديمة بانتظار ترحيل محمي؛ والنسخ الاحتياطية المشفّرة؛ وتشفير المرفقات؛ وفتح القفل بالقياسات الحيوية للراحة؛ وسلوك الحافظة والحقول المكشوفة بينما التطبيق مفتوح القفل.

تشمل الأصول المحمية كلمة المرور الرئيسة، وسرّ كل عنصر في الخزنة — كلمات المرور والبطاقات ومفاتيح API وسجلات مفاتيح المرور والهويات والملاحظات وبذور TOTP والبيانات الوصفية الكاشفة عن الملكية — ومحتويات المرفقات، وملفات النسخ الاحتياطي المشفّرة، وحِمل فتح القفل المغلَّف بالقياسات الحيوية.

حدود الثقة صريحة. واجهات التخزين الشبيهة بالمتصفح تُعدّ استمراريةً للبيانات، لا مخزنًا للأسرار. وبدائل OPFS وlocalStorage تُعامَل كأنها مقروءة للمهاجم في حالة السكون ما لم يكن التطبيق قد شفّرها. وبيانات CSV/JSON المستوردة وملفات النسخ الاحتياطي التي يختارها المستخدم تُعدّ مدخلات غير موثوقة إلى أن تُحلَّل ويُتحقَّق منها.