セキュリティと脆弱性の報告
データをローカルに保つ設計の保護範囲と限界、および脆弱性の報告方法。
最終更新：
この翻訳は参考用です。曖昧さや不一致がある場合は英語の原文が優先され、法的拘束力を持つ版は英語の原文です。
Memora Keepはアーカイブを自分のパソコンに保存します。このページでは、その設計の保護範囲と限界、脆弱性の報告方法を説明します。
要点
データは自分が管理するディスクに保存され、アカウントやサーバーを介しません。アプリは現在、保存データの暗号化に対応していません。暗号化は計画中です。セキュリティ問題の報告方法も以下に記載します。
ローカル保存の設計
バックアップ、メディア、アーカイブは選択したフォルダーに書き込まれます。アーカイブはローカルのSQLiteデータベースで、ファイルは種類と端末ごとに保存されます。アカウントやログインはなく、パスワードがサーバーに保存されることも同期もありません。同時に実行できるアプリは一つで、問題の診断用にローカルログを保存します。
攻撃対象となるアカウントがない
ログインがないため、セッショントークン、サーバー側のプロフィール、推測・フィッシング・使い回しの対象となるオンラインアカウントもありません。この種のリスクそのものが存在しません。
この設計で防げないこと
ローカル優先の設計はデータの収集を防ぎますが、パソコン自体を無敵にするものではありません。ロック解除されたパソコンとユーザーアカウントにアクセスできる人はフォルダーを読めます。紛失、盗難、譲渡されたディスクも、OSのディスク全体の暗号化を使用しなければ、アクセスした人に読まれる可能性があります。アカウントとディスクを適切に保護してください。
暗号化は計画中です
アーカイブとバックアップの暗号化は今後の計画であり、現在のアプリには含まれていません。現時点で利用できるものとして頼らないでください。提供時には、その仕組みを製品ドキュメントとこのページで説明します。
脆弱性の報告
セキュリティ上の問題を見つけたと思われる場合は、他者に公開する前にご連絡ください。お問い合わせページから、セキュリティ報告であることを明記して問題を説明してください。他人のデータや端末を対象にテストしないでください。
報告に含める情報
問題と影響の明確な説明、再現手順、使用中のアプリのバージョンとOSをお知らせください。アーカイブ内の実際の個人データや、本物のバックアップは添付しないでください。
報告後の対応
報告を受け付け、調査中も状況をお知らせします。修正が利用可能になったらお伝えし、ご希望に応じて発見者としてお名前を掲載します。公開前に修正の機会をいただけますようお願いします。