Seguridad y divulgación de vulnerabilidades
Cómo Memora Keep mantiene los datos en local, qué protege y qué no protege ese diseño y cómo informar de una vulnerabilidad.
Última actualización:
Esta traducción se ofrece solo como referencia. En caso de ambigüedad o discrepancia, prevalece el original en inglés, que es la versión jurídicamente vinculante.
Memora Keep guarda tu archivo en tu propio ordenador. Esta página explica el diseño, sus protecciones y límites y cómo informarnos de una vulnerabilidad.
Lo esencial
Tus datos se guardan en local, en un disco que controlas, sin cuenta ni servidor intermediario. La aplicación todavía no cifra los datos almacenados. Esa función está prevista y se describe más abajo, junto con el proceso de notificación.
Almacenamiento local desde el diseño
Las copias, los archivos multimedia y el archivo se escriben en la carpeta que elijas. El archivo es una base SQLite local con archivos organizados por tipo y dispositivo. Sin cuenta ni inicio de sesión no hay contraseñas guardadas en un servidor ni nada que sincronizar. La aplicación ejecuta una sola instancia a la vez y mantiene un registro local para diagnosticar problemas.
Ninguna cuenta que atacar
Sin inicio de sesión no hay token de sesión, perfil en el servidor ni cuenta en línea cuyas credenciales puedan adivinarse, obtenerse mediante suplantación o reutilizarse. Así se elimina esta categoría de riesgo.
Lo que este diseño no protege
El almacenamiento local evita la recopilación de tus datos, pero no hace invulnerable el ordenador. Cualquier persona con acceso a tu ordenador desbloqueado y a tu cuenta de usuario puede leer la carpeta. Un disco perdido, robado o cedido puede ser leído por quien acceda a él, salvo que utilices el cifrado completo de disco que ofrece tu sistema operativo. Protege tu cuenta y tu disco en consecuencia.
El cifrado está previsto, pero aún no disponible
El cifrado del archivo y de las copias figura en la hoja de ruta para una fase posterior. No forma parte de la aplicación actual y no debes confiar en que esté disponible. Cuando se publique, la documentación y esta página explicarán su funcionamiento antes de hacer afirmaciones sobre él.
Informar de una vulnerabilidad
Si crees que has encontrado un problema de seguridad, avísanos antes de comunicárselo a otras personas. Usa la página de contacto, describe el problema e indica que se trata de un informe de seguridad. No hagas pruebas con datos o dispositivos de otras personas.
Qué incluir en el informe
Describe claramente el problema y sus consecuencias, los pasos para reproducirlo, la versión de la aplicación y el sistema operativo. No incluyas datos personales reales de un archivo ni adjuntes una copia real.
Qué puedes esperar de nosotros
Confirmaremos la recepción y te mantendremos al corriente mientras investigamos. Te avisaremos cuando haya una corrección y reconoceremos tu aportación si así lo deseas. Te pedimos que nos des la oportunidad de solucionarlo antes de divulgarlo públicamente.
¿Tienes preguntas sobre este documento?
Para consultas sobre privacidad, seguridad o licencias, visita las páginas de asistencia y contacto.