Sicherheit und Meldung von Schwachstellen
Wie Memora Keep Daten lokal speichert, wovor dieses Design schützt und wovor nicht, und wie Sie eine Schwachstelle melden.
Zuletzt aktualisiert:
Diese Übersetzung dient nur als Referenz. Bei Unklarheiten oder Abweichungen ist die englische Originalfassung maßgeblich und rechtlich verbindlich.
Memora Keep speichert Ihr Archiv auf Ihrem eigenen Computer. Diese Seite erläutert das Design, seine Schutzwirkung und Grenzen sowie die Meldung von Schwachstellen.
Das Wichtigste
Ihre Daten liegen lokal auf einem von Ihnen kontrollierten Laufwerk, ohne Konto und ohne zwischengeschalteten Server. Die App verschlüsselt gespeicherte Daten derzeit noch nicht. Diese Funktion ist geplant und wird unten erläutert. Dort finden Sie auch den Meldeprozess.
Lokale Speicherung als Grundprinzip
Backups, Medien und Archiv werden in einen von Ihnen gewählten Ordner geschrieben. Das Archiv ist eine lokale SQLite-Datenbank mit Dateien, die nach Typ und Gerät gespeichert werden. Ohne Konto und Anmeldung wird kein Passwort auf einem Server gespeichert und nichts synchronisiert. Die App führt jeweils nur eine Instanz aus und führt ein lokales Protokoll zur Fehlerdiagnose.
Kein angreifbares Konto
Ohne Anmeldung gibt es keinen Sitzungstoken, kein serverseitiges Profil und kein Online-Konto, dessen Zugangsdaten erraten, durch Phishing erlangt oder wiederverwendet werden könnten. Diese Risikoklasse entfällt dadurch.
Wovor das Design nicht schützt
Lokale Speicherung verhindert die Sammlung Ihrer Daten, macht Ihren Computer aber nicht unangreifbar. Wer Zugriff auf Ihren entsperrten Computer und Ihr Benutzerkonto hat, kann den Ordner lesen. Ein verlorenes, gestohlenes oder weitergegebenes Laufwerk kann von Personen mit Zugriff gelesen werden, sofern Sie nicht die vom Betriebssystem bereitgestellte vollständige Laufwerksverschlüsselung verwenden. Schützen Sie Ihr Benutzerkonto und Laufwerk entsprechend.
Verschlüsselung ist geplant, aber noch nicht verfügbar
Die Verschlüsselung von Archiv und Backups steht für eine spätere Phase auf der Roadmap. Sie ist derzeit nicht Teil der App; verlassen Sie sich nicht darauf. Vor Aussagen über die Funktion werden Produktdokumentation und diese Seite nach ihrer Veröffentlichung ihre Funktionsweise erläutern.
Eine Schwachstelle melden
Wenn Sie ein Sicherheitsproblem gefunden zu haben glauben, informieren Sie uns bitte, bevor Sie andere darüber informieren. Verwenden Sie die Kontaktseite, beschreiben Sie das Problem und kennzeichnen Sie es als Sicherheitsmeldung. Testen Sie bitte nicht mit Daten oder Geräten anderer Personen.
Inhalt einer Meldung
Beschreiben Sie Problem und Auswirkungen verständlich, nennen Sie die Schritte zur Reproduktion sowie Ihre App-Version und Ihr Betriebssystem. Fügen Sie keine echten persönlichen Archivdaten und kein echtes Backup bei.
Was Sie von uns erwarten können
Wir bestätigen Ihre Meldung und halten Sie während der Untersuchung auf dem Laufenden. Wir informieren Sie, sobald eine Korrektur verfügbar ist, und nennen Sie auf Wunsch als meldende Person. Bitte geben Sie uns Gelegenheit zur Behebung, bevor Sie das Problem öffentlich machen.
Fragen zu diesem Dokument?
Bei Fragen zu Datenschutz, Sicherheit oder Lizenzen helfen unsere Support- und Kontaktseiten weiter.