Keamanan dan Pelaporan Kerentanan

Memora Keep menyimpan arsip di komputer Anda. Halaman ini menjelaskan rancangan tersebut, perlindungan dan batasnya, serta cara melaporkan kerentanan.

Ringkasan

Data disimpan secara lokal di disk yang Anda kendalikan, tanpa akun atau server sebagai perantara. Aplikasi belum mengenkripsi data saat tersimpan; fitur tersebut direncanakan. Proses pelaporan masalah keamanan dijelaskan di bawah.

Penyimpanan lokal sejak awal

Cadangan, media, dan arsip ditulis ke folder pilihan Anda. Arsip menggunakan basis data SQLite lokal; berkas disimpan menurut jenis dan perangkat. Tidak ada akun atau login, sehingga tidak ada kata sandi Anda yang tersimpan di server dan tidak ada sinkronisasi. Aplikasi hanya menjalankan satu instans pada satu waktu dan menyimpan log lokal untuk diagnosis masalah.

Tidak ada akun untuk diserang

Tanpa login, tidak ada token sesi, profil di server, atau akun daring yang dapat ditebak, dipancing, atau digunakan ulang. Kategori risiko tersebut tidak ada dalam rancangan ini.

Batas perlindungan

Penyimpanan lokal mencegah pengumpulan data Anda, tetapi tidak membuat komputer kebal. Siapa pun yang dapat mengakses komputer yang tidak terkunci dan akun pengguna Anda dapat membaca foldernya. Disk yang hilang, dicuri, atau diserahkan kepada orang lain dapat dibaca oleh orang yang memperoleh akses, kecuali Anda menggunakan enkripsi seluruh disk dari sistem operasi. Lindungi akun komputer dan disk Anda dengan sesuai.

Enkripsi masih direncanakan

Enkripsi arsip dan cadangan ada dalam rencana tahap mendatang, belum tersedia dalam aplikasi saat ini. Jangan mengandalkannya sekarang. Ketika tersedia, dokumentasi produk dan halaman ini akan menjelaskan cara kerjanya sebelum klaim dibuat.

Melaporkan kerentanan

Jika Anda menemukan masalah keamanan, beri tahu kami sebelum memberitahukan pihak lain. Gunakan halaman kontak, jelaskan masalahnya, dan tandai sebagai laporan keamanan. Jangan menguji pada data atau perangkat milik orang lain.

Isi laporan

Sertakan penjelasan jelas tentang masalah dan dampaknya, langkah untuk mereproduksi, versi aplikasi, dan sistem operasi. Jangan sertakan data pribadi asli dari arsip atau lampirkan cadangan asli.

Tanggapan kami

Kami akan mengonfirmasi penerimaan laporan dan memberi kabar selama penyelidikan. Kami akan memberi tahu Anda saat perbaikan tersedia dan mencantumkan Anda sebagai penemu jika Anda menginginkannya. Mohon beri kami kesempatan memperbaiki masalah sebelum Anda mengungkapkannya secara publik.