Segurança e divulgação de vulnerabilidades
Como o Memora Keep mantém os seus dados locais, os limites dessa proteção e como comunicar uma vulnerabilidade.
Última atualização:
Esta tradução destina-se apenas a consulta. Em caso de ambiguidade ou divergência, prevalece o original em inglês, que constitui a versão juridicamente vinculativa.
O Memora Keep guarda o seu arquivo no seu computador. Esta página explica essa escolha, os seus limites e como comunicar uma vulnerabilidade.
Em poucas palavras
Os seus dados ficam num disco sob o seu controlo, sem conta nem servidor intermediário. A aplicação ainda não utiliza encriptação em repouso; essa funcionalidade está planeada. O processo para comunicar problemas também é descrito abaixo.
Armazenamento local por conceção
As cópias de segurança, os ficheiros multimédia e o arquivo são guardados na pasta escolhida. O arquivo é uma base de dados SQLite local, com ficheiros organizados por tipo e dispositivo. Sem conta nem início de sessão, não há palavra-passe sua guardada num servidor nem dados para sincronizar. A aplicação executa uma instância de cada vez e mantém um registo local para diagnóstico.
Nenhuma conta para atacar
Como não há início de sessão, também não há token de sessão, perfil no servidor ou conta em linha que possa ser adivinhada, alvo de phishing ou reutilizada. Isto elimina essa classe de risco.
O que esta conceção não protege
Manter os dados localmente evita a sua recolha, mas não torna o computador invulnerável. Quem tiver acesso ao computador desbloqueado e à sua conta de utilizador pode ler a pasta. Um disco perdido, roubado ou entregue a outra pessoa pode ser lido por quem lhe aceda, a menos que utilize a encriptação integral de disco do sistema operativo. Proteja a sua conta e o seu disco em conformidade.
Encriptação planeada, ainda não disponível
A encriptação do arquivo e das cópias de segurança está prevista para uma fase futura; não faz parte da aplicação atual e não deve ser considerada uma proteção disponível. Quando for lançada, a documentação e esta página explicarão como funciona antes de ser feita qualquer afirmação sobre ela.
Como comunicar uma vulnerabilidade
Se acredita ter encontrado um problema de segurança, informe-nos antes de o divulgar a outras pessoas. Use a página de contacto e descreva o problema, identificando-o como relatório de segurança. Não teste em dados ou dispositivos de outras pessoas.
O que incluir
Descreva claramente o problema e o seu impacto, os passos para o reproduzir, a versão da aplicação e o sistema operativo. Não inclua dados pessoais reais de um arquivo nem anexe uma cópia de segurança real.
O que esperar de nós
Confirmaremos a receção e mantê-lo-emos informado durante a análise. Avisaremos quando existir uma correção e daremos crédito pela descoberta se assim o desejar. Pedimos a oportunidade de corrigir o problema antes da divulgação pública.
Dúvidas sobre este documento?
Para questões de privacidade, segurança ou licenciamento, consulte as páginas de apoio e contacto.