安全與漏洞披露

Memora Keep 將封存保存在你自己的電腦。本頁說明這項設計及其限制，並介紹漏洞報告方法。

簡要說明

資料保存在你掌控的本機磁碟，無須帳戶，也沒有伺服器參與封存儲存。程式目前尚未提供靜態資料加密，相關功能仍在計劃中。下文亦說明安全問題的報告流程。

本機儲存設計

備份、媒體檔案及封存寫入你選擇的資料夾。封存是本機 SQLite 資料庫，檔案按類型及裝置存放。由於不需要帳戶或登入，伺服器不會保存你的密碼，也沒有需要同步的內容。程式一次只執行一個實例，並保留本機日誌供診斷使用。

沒有可攻擊的帳戶

程式無須登入，因此沒有工作階段權杖、伺服器端個人資料，也沒有可能被猜出、釣取或重複使用的網上帳戶。

這項設計無法防範的風險

本機優先不代表電腦不會受到攻擊。能存取已解鎖電腦及用戶帳戶的人可以讀取資料夾。磁碟遺失、被盜或轉交他人時，能取得磁碟的人也可能讀取資料，除非使用作業系統的全碟加密。請保護好電腦帳戶及磁碟。

加密仍在計劃中

封存及備份加密列於後續路線圖，目前並非程式功能，請勿依賴它。推出前，我們會在產品文件及本頁說明運作方式。

報告漏洞

若你認為發現安全問題，請先告知我們，再向其他人披露。請透過聯絡頁面描述問題並標明為安全報告，以便送交適當人員。請勿以他人的資料或裝置進行測試。

報告應包含甚麼

請清楚描述問題與影響，提供重現步驟、程式版本及作業系統。請勿附上封存中的真實個人資料或真實備份。

我們如何回應

我們會確認收到報告，並在調查期間告知進展；修正可用時也會通知你。若你願意，我們會就發現向你致謝。公開披露前，請先給我們修正問題的機會。