Sicurezza e segnalazione delle vulnerabilità
Come Memora Keep conserva i dati in locale, i limiti di questa scelta e come segnalare una vulnerabilità.
Ultimo aggiornamento:
Questa traduzione è fornita solo come riferimento. In caso di ambiguità o divergenze, prevale l’originale inglese, che è la versione giuridicamente vincolante.
Memora Keep conserva l’archivio sul tuo computer. Questa pagina spiega la progettazione, le sue protezioni e i suoi limiti e come segnalarci una vulnerabilità.
In breve
I dati sono salvati localmente su un disco sotto il tuo controllo, senza account o server intermedi. L’app non crittografa ancora i dati archiviati. La funzione è prevista e descritta sotto, insieme alla procedura di segnalazione.
Archiviazione locale per progettazione
Backup, file multimediali e archivio sono scritti in una cartella scelta da te. L’archivio è un database SQLite locale con file organizzati per tipo e dispositivo. Senza account o accesso, nessuna password viene salvata su un server e non c’è nulla da sincronizzare. L’app esegue una sola istanza alla volta e conserva un registro locale per diagnosticare problemi.
Nessun account da attaccare
Senza accesso non esistono token di sessione, profili sul server o account online le cui credenziali possano essere indovinate, ottenute tramite phishing o riutilizzate. Questa categoria di rischio viene così eliminata.
Da cosa non protegge questa scelta
L’archiviazione locale evita la raccolta dei dati, ma non rende invulnerabile il computer. Chiunque abbia accesso al computer sbloccato e al tuo account utente può leggere la cartella. Un disco smarrito, rubato o ceduto può essere letto da chi vi accede, a meno che tu non utilizzi la crittografia completa del disco fornita dal sistema operativo. Proteggi di conseguenza account e disco.
La crittografia è prevista, ma non ancora disponibile
La crittografia dell’archivio e dei backup è prevista per una fase successiva. Non fa parte dell’app attuale e non devi farci affidamento. Quando sarà disponibile, documentazione e questa pagina ne descriveranno il funzionamento prima di formulare dichiarazioni al riguardo.
Segnalare una vulnerabilità
Se ritieni di aver trovato un problema di sicurezza, informaci prima di comunicarlo ad altri. Usa la pagina dei contatti, descrivi il problema e indicalo come segnalazione di sicurezza. Non effettuare test su dati o dispositivi altrui.
Cosa includere nella segnalazione
Descrivi chiaramente il problema e il suo impatto, i passaggi per riprodurlo, la versione dell’app e il sistema operativo. Non includere dati personali reali provenienti da un archivio e non allegare un backup reale.
Cosa aspettarti da noi
Confermeremo la ricezione e ti terremo aggiornato durante l’analisi. Ti informeremo quando sarà disponibile una correzione e, se lo desideri, riconosceremo il tuo contributo. Ti chiediamo di darci il tempo di correggere il problema prima di divulgarlo pubblicamente.
Domande su questo documento?
Per questioni di privacy, sicurezza o licenze, consulta le pagine di assistenza e contatto.