Beveiliging en melden van kwetsbaarheden

Memora Keep bewaart je archief op je eigen computer. Deze pagina legt uit hoe dat ontwerp werkt, waartegen het wel en niet beschermt en hoe je ons een kwetsbaarheid meldt.

In het kort

Je gegevens staan lokaal op een schijf die je zelf beheert, zonder account of tussenliggende server. De app versleutelt opgeslagen gegevens nog niet. Die functie staat gepland en wordt hieronder beschreven, net als het meldproces.

Lokale opslag als uitgangspunt

Back-ups, media en het archief worden geschreven naar een map die je zelf kiest. Het archief is een lokale SQLite-database met bestanden per type en apparaat. Zonder account of aanmelding wordt er geen wachtwoord op een server opgeslagen en valt er niets te synchroniseren. De app draait één exemplaar tegelijk en houdt lokaal een logboek bij voor probleemdiagnose.

Geen account om aan te vallen

Zonder aanmelding is er geen sessietoken, serverprofiel of online account waarvan inloggegevens kunnen worden geraden, via phishing verkregen of hergebruikt. Daarmee vervalt een hele categorie risico’s.

Waartegen dit ontwerp niet beschermt

Lokale opslag voorkomt dat je gegevens worden verzameld, maar maakt je computer niet onkwetsbaar. Iedereen met toegang tot je ontgrendelde computer en gebruikersaccount kan de map lezen. Een verloren, gestolen of weggegeven schijf kan worden gelezen door wie er toegang toe krijgt, tenzij je de volledige schijfversleuteling van je besturingssysteem gebruikt. Bescherm je account en schijf daarom passend.

Versleuteling is gepland, maar nog niet beschikbaar

Versleuteling van het archief en back-ups staat voor een latere fase op de routekaart. De huidige app heeft die functie niet; vertrouw daar dus niet op. Zodra deze beschikbaar is, leggen de productdocumentatie en deze pagina uit hoe de functie werkt voordat er claims over worden gedaan.

Een kwetsbaarheid melden

Als je denkt een beveiligingsprobleem te hebben gevonden, laat het ons dan weten voordat je anderen informeert. Gebruik de contactpagina, beschrijf het probleem en vermeld dat het om een beveiligingsmelding gaat. Test niet met gegevens of apparaten van anderen.

Wat neem je op in een melding?

Beschrijf het probleem en de gevolgen duidelijk, noem de stappen om het te reproduceren en vermeld de appversie en het besturingssysteem. Voeg geen echte persoonlijke archiefgegevens of een echte back-up toe.

Wat je van ons kunt verwachten

We bevestigen de ontvangst en houden je op de hoogte tijdens het onderzoek. We laten weten wanneer een oplossing beschikbaar is en vermelden je bijdrage als je dat wilt. Geef ons de gelegenheid het probleem op te lossen voordat je het openbaar maakt.