安全與漏洞揭露

Memora Keep 將封存保存在你自己的電腦。本頁說明這項設計及其限制，並介紹漏洞通報方式。

簡要說明

資料保存在你掌控的本機磁碟，無需帳戶，也沒有伺服器參與封存儲存。程式目前尚未提供靜態資料加密，相關功能仍在規劃中。下文也說明安全問題的通報流程。

本機儲存設計

備份、媒體檔案及封存寫入你選擇的資料夾。封存是本機 SQLite 資料庫，檔案依類型與裝置存放。由於不需要帳戶或登入，伺服器不會保存你的密碼，也沒有需要同步的內容。程式一次只執行一個實例，並保留本機日誌供診斷使用。

沒有可攻擊的帳戶

程式無需登入，因此沒有工作階段權杖、伺服器端個人資料，也沒有可能被猜出、釣取或重複使用的線上帳戶。

這項設計無法防範的風險

本機優先不代表電腦不會受到攻擊。能存取已解鎖電腦及使用者帳戶的人可以讀取資料夾。磁碟遺失、遭竊或轉交他人時，能取得磁碟的人也可能讀取資料，除非使用作業系統的全碟加密。請保護好電腦帳戶與磁碟。

加密仍在規劃中

封存與備份加密列於後續路線圖，目前並非程式功能，請勿依賴它。推出前，我們會在產品文件與本頁說明運作方式。

通報漏洞

若你認為發現安全問題，請先告知我們，再向其他人揭露。請透過聯絡頁面描述問題並標明為安全通報，以便送交適當人員。請勿以他人的資料或裝置進行測試。

通報應包含什麼

請清楚描述問題與影響，提供重現步驟、程式版本及作業系統。請勿附上封存中的真實個人資料或真實備份。

我們如何回應

我們會確認收到通報，並在調查期間告知進展；修正可用時也會通知你。若你願意，我們會就發現向你致謝。公開揭露前，請先給我們修正問題的機會。