Gespeicherte Geräteverbindung

Die Option Verbindung auf diesem Gerät speichern ist eine bewusste Einwilligung zur lokalen verschlüsselten Persistenz.

Session-only ist der tatsächliche Standardmodus und die sicherste verfügbare Betriebsart der PWA.

Die optionale Gerätespeicherung verwendet den Vertrag webcrypto-aes-gcm-indexeddb-v1.

Nach einem bewussten Opt-in kann die PWA die gespeicherte verschlüsselte Verbindung beim nächsten Start wiederherstellen.

Eine gespeicherte Verbindung muss vollständig aus dem lokalen PWA-Speicher entfernt werden können.

Abmelden beendet nicht nur die aktive Nutzung, sondern löscht auch die bewusst gespeicherte Geräteverbindung.

Der Administrator kann die lokale Token-Persistenz global untersagen.

Die Browserverschlüsselung verhindert einfache Klartext-Persistenz und erhöht den Schutz ruhender Browserdaten.

Bei einem verlorenen oder kompromittierten Gerät reicht die lokale Browserverschlüsselung nicht als alleiniger Schutz.

Das Löschen der Browser- beziehungsweise Website-Daten entfernt die lokale PWA-Speicherung und kann auch die installierte App Shell betreffen.