Güvenlik ve Güvenlik Açığı Bildirimi

Memora Keep arşivinizi kendi bilgisayarınızda saklar. Bu sayfa tasarımı, neye karşı koruma sağlayıp sağlamadığını ve güvenlik açığını bize nasıl bildireceğinizi açıklar.

Kısaca

Verileriniz kontrol ettiğiniz bir diskte yerel olarak saklanır; hesap veya arada bir sunucu yoktur. Uygulama henüz depolanan verileri şifrelemez; bu özellik planlanmaktadır. Bildirim süreci aşağıdadır.

Tasarım gereği yerel depolama

Yedekler, medya ve arşiv seçtiğiniz klasöre yazılır. Arşiv, dosyaların tür ve cihaza göre saklandığı yerel bir SQLite veritabanıdır. Hesap ve oturum açma olmadığından sunucuda saklanan bir parolanız veya eşitlenecek veriniz yoktur. Uygulama aynı anda tek örnek çalıştırır ve sorunları teşhis etmek için yerel günlük tutar.

Saldırılacak bir hesap yok

Oturum açma bulunmadığı için oturum belirteci, sunucu tarafında profil veya tahmin edilebilecek, kimlik avıyla ele geçirilebilecek ya da yeniden kullanılabilecek çevrimiçi hesap yoktur. Bu, bir risk sınıfını azaltmak yerine ortadan kaldırır.

Bu tasarımın korumadığı durumlar

Yerel depolama verilerinizin toplanmasını önler ancak bilgisayarı saldırılara karşı bağışık hâle getirmez. Kilidi açık bilgisayarınıza ve kullanıcı hesabınıza erişen herkes klasörü okuyabilir. İşletim sisteminizin tam disk şifrelemesini kullanmadığınız sürece kaybolan, çalınan veya başkasına verilen bir disk, ona erişen kişi tarafından okunabilir. Bilgisayar hesabınızı ve diskinizi buna göre koruyun.

Şifreleme planlanıyor, henüz sunulmuyor

Arşiv ve yedeklerin şifrelenmesi sonraki aşama için planlanmıştır; bugün uygulamanın parçası değildir ve buna güvenmemelisiniz. Sunulduğunda ürün belgeleri ve bu sayfa, şifreleme hakkında bir iddiada bulunulmadan önce nasıl çalıştığını açıklayacaktır.

Güvenlik açığını bildirme

Bir güvenlik sorunu bulduğunuzu düşünüyorsanız başkalarına açıklamadan önce bize bildirin. İletişim sayfasını kullanın ve doğru yere ulaşması için sorunu güvenlik bildirimi olarak işaretleyin. Lütfen başkalarının verileri veya cihazları üzerinde test yapmayın.

Bildirime neler eklenmeli?

Sorunu ve etkisini, yeniden oluşturma adımlarını, kullandığınız uygulama sürümünü ve işletim sistemini açıkça belirtin. Arşivden gerçek kişisel veriler eklemeyin ve gerçek bir yedek dosyası iliştirmeyin.

Bizden ne beklemelisiniz?

Bildiriminizi aldığımızı teyit eder ve inceleme sırasında sizi bilgilendiririz. Düzeltme hazır olduğunda haber verir ve isterseniz buluş için adınızı belirtiriz. Sorunu kamuya açıklamadan önce düzeltmemiz için bize fırsat vermenizi rica ederiz.