الأمان والإبلاغ عن الثغرات

يحفظ Memora Keep أرشيفك على كمبيوترك. توضح هذه الصفحة هذا التصميم وحدود حمايته وكيفية إبلاغنا عن ثغرة.

الخلاصة

تُحفظ بياناتك محلياً على قرص تتحكم فيه، دون حساب أو خادم وسيط. لا يشفّر التطبيق البيانات المخزنة حالياً؛ التشفير قيد التخطيط. يرد أدناه أيضاً مسار الإبلاغ عن المشكلات الأمنية.

التخزين المحلي جزء من التصميم

تُكتب النسخ والوسائط والأرشيف في مجلد تختاره. الأرشيف قاعدة بيانات SQLite محلية، وتُحفظ الملفات بحسب النوع والجهاز. لا يوجد حساب أو تسجيل دخول، لذا لا تُخزّن كلمة مرورك على خادم ولا توجد مزامنة. يشغّل التطبيق نسخة واحدة في كل مرة ويحتفظ بسجل محلي لتشخيص المشكلات.

لا يوجد حساب لمهاجمته

دون تسجيل دخول، لا توجد رموز جلسات أو ملفات شخصية على الخادم أو حسابات إلكترونية يمكن تخمينها أو التصيد للحصول عليها أو إعادة استخدامها. يزيل التصميم هذه الفئة من المخاطر.

ما لا يحمي منه التصميم

يمنع التخزين المحلي جمع بياناتك، لكنه لا يجعل الكمبيوتر محصناً. يمكن لأي شخص يصل إلى كمبيوترك غير المقفل وحساب المستخدم قراءة المجلد. كما يمكن لمن يحصل على قرص مفقود أو مسروق أو منقول إلى شخص آخر قراءته، ما لم تستخدم تشفير القرص بالكامل الذي يوفره نظام التشغيل. احمِ حساب الكمبيوتر والقرص وفقاً لذلك.

التشفير قيد التخطيط

تشفير الأرشيف والنسخ الاحتياطية مدرج لمرحلة لاحقة، ولا يتوفر في التطبيق حالياً؛ لذلك لا تعتمد عليه الآن. عند توفره ستشرح وثائق المنتج وهذه الصفحة طريقة عمله قبل تقديم أي ادعاء بشأنه.

الإبلاغ عن ثغرة

إذا اعتقدت أنك وجدت مشكلة أمنية، فأخبرنا قبل إبلاغ الآخرين. استخدم صفحة الاتصال واشرح المشكلة مع تحديد أنها بلاغ أمني. لا تختبر على بيانات الآخرين أو أجهزتهم.

المعلومات المطلوبة في البلاغ

أرفق وصفاً واضحاً للمشكلة وتأثيرها وخطوات إعادة ظهورها وإصدار التطبيق ونظام التشغيل. لا تُدرج بيانات شخصية حقيقية من الأرشيف ولا ترفق نسخة احتياطية حقيقية.

ما تتوقعه منا

سنؤكد استلام البلاغ ونطلعك على المستجدات أثناء التحقيق. سنخبرك عند توفر إصلاح وننسب الاكتشاف إليك إذا رغبت. نرجو منحنا فرصة لإصلاح المشكلة قبل نشرها علناً.