Sécurité et signalement des vulnérabilités
Comment Memora Keep conserve vos données localement, les limites de cette conception et la marche à suivre pour signaler une vulnérabilité.
Dernière mise à jour :
Cette traduction est fournie à titre indicatif. En cas d’ambiguïté ou de divergence, le texte anglais original fait foi et constitue la version juridiquement contraignante.
Memora Keep conserve votre archive sur votre ordinateur. Cette page explique cette conception, ses protections et ses limites, ainsi que la procédure de signalement d’une vulnérabilité.
L’essentiel
Vos données sont stockées localement sur un disque que vous contrôlez, sans compte ni serveur intermédiaire. L’application ne chiffre pas encore les données au repos. Cette fonction est prévue et décrite ci-dessous, tout comme la procédure de signalement.
Un stockage local dès la conception
Sauvegardes, médias et archive sont écrits dans le dossier de votre choix. L’archive est une base SQLite locale dont les fichiers sont classés par type et appareil. Sans compte ni connexion, aucun mot de passe n’est stocké sur un serveur et rien n’est synchronisé. L’application n’exécute qu’une instance à la fois et conserve un journal local pour diagnostiquer les problèmes.
Aucun compte à attaquer
Sans connexion, il n’existe ni jeton de session, ni profil sur serveur, ni compte en ligne dont les identifiants pourraient être devinés, obtenus par hameçonnage ou réutilisés. Cette catégorie de risque disparaît ainsi.
Les limites de cette conception
Le stockage local évite la collecte de vos données, mais ne rend pas l’ordinateur invulnérable. Toute personne ayant accès à votre ordinateur déverrouillé et à votre compte utilisateur peut lire le dossier. Un disque perdu, volé ou cédé peut être lu par quiconque y accède, sauf si vous utilisez le chiffrement complet du disque fourni par votre système d’exploitation. Protégez votre compte et votre disque en conséquence.
Le chiffrement est prévu, mais pas encore disponible
Le chiffrement de l’archive et des sauvegardes figure sur la feuille de route pour une phase ultérieure. Il ne fait pas partie de l’application aujourd’hui : ne comptez pas dessus. Lorsqu’il sera disponible, la documentation produit et cette page expliqueront son fonctionnement avant toute affirmation à son sujet.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité, prévenez-nous avant d’en informer d’autres personnes. Utilisez la page de contact, décrivez le problème et indiquez qu’il s’agit d’un signalement de sécurité. Ne testez pas les données ou appareils d’autrui.
Que mettre dans le signalement ?
Décrivez clairement le problème et ses conséquences, les étapes pour le reproduire, la version de l’application et votre système d’exploitation. N’incluez pas de données personnelles réelles provenant d’une archive et ne joignez pas de véritable sauvegarde.
Ce que nous ferons
Nous accuserons réception de votre signalement et vous tiendrons informé pendant l’examen. Nous vous informerons lorsqu’un correctif sera disponible et vous créditerons si vous le souhaitez. Nous vous demandons de nous laisser la possibilité de corriger le problème avant toute divulgation publique.
Des questions sur ce document ?
Pour toute question de confidentialité, de sécurité ou de licence, consultez les pages d’assistance et de contact.