Segurança e divulgação de vulnerabilidades
Como o Memora Keep mantém seus dados locais, os limites dessa proteção e como informar uma vulnerabilidade.
Última atualização:
Esta tradução é apenas para referência. Em caso de ambiguidade ou divergência, prevalece o original em inglês, que é a versão juridicamente vinculante.
O Memora Keep armazena seu acervo no seu computador. Esta página explica essa escolha, seus limites e como informar uma vulnerabilidade.
Em poucas palavras
Seus dados ficam em um disco sob seu controle, sem conta nem servidor intermediário. O aplicativo ainda não usa criptografia em repouso; ela está planejada. O processo para relatar problemas também está abaixo.
Armazenamento local por padrão
Backups, mídia e o acervo são gravados na pasta escolhida. O acervo é um banco SQLite local, com arquivos organizados por tipo e dispositivo. Sem conta nem login, não há senha sua armazenada em servidor nem dados para sincronizar. O aplicativo executa uma instância por vez e mantém um registro local para diagnóstico.
Nenhuma conta para atacar
Como não há login, também não há token de sessão, perfil no servidor ou conta on-line que possa ser adivinhada, alvo de phishing ou reutilizada. Isso elimina essa classe de risco.
O que essa escolha não protege
Manter dados localmente evita sua coleta, mas não torna o computador invulnerável. Quem tiver acesso ao computador desbloqueado e à sua conta de usuário pode ler a pasta. Um disco perdido, roubado ou entregue a outra pessoa pode ser lido por quem obtiver acesso, a menos que você use a criptografia de disco inteiro do sistema operacional. Proteja sua conta e seu disco adequadamente.
Criptografia planejada, ainda não disponível
A criptografia do acervo e dos backups está no planejamento para uma fase futura; não faz parte do aplicativo atual e não deve ser considerada uma proteção disponível. Quando for lançada, a documentação e esta página explicarão seu funcionamento antes de qualquer afirmação sobre ela.
Como relatar uma vulnerabilidade
Se acreditar ter encontrado um problema de segurança, avise-nos antes de divulgá-lo a outras pessoas. Use a página de contato e descreva o problema, identificando-o como um relato de segurança. Não teste com dados ou dispositivos de outras pessoas.
O que incluir
Descreva claramente o problema e seu impacto, os passos para reproduzi-lo, a versão do aplicativo e o sistema operacional. Não inclua dados pessoais reais de um acervo nem anexe um backup real.
O que esperar de nós
Confirmaremos o recebimento e manteremos você informado durante a análise. Avisaremos quando houver uma correção e daremos crédito pela descoberta se você desejar. Pedimos a oportunidade de corrigir o problema antes da divulgação pública.
Dúvidas sobre este documento?
Para questões sobre privacidade, segurança ou licenças, consulte as páginas de suporte e contato.