
โมเดลความเชื่อมั่นของอุปกรณ์
- แยก StrongBox, TEE และ software-backed keys ตามความเสี่ยงของธุรกรรม
- กำหนดนโยบาย user authentication (biometric / PIN) ให้สอดคล้องกับข้อกำหนด PCI และ PDPA
- ทดสอบการกู้คืนหลัง factory reset โดยไม่ทิ้ง secret ใน backup ที่ไม่เข้ารหัส



