Segurança

Os seus dados

• Tudo o que guarda permanece no seu telemóvel, a menos que ative uma funcionalidade de servidor em Perfil › Dados e privacidade.
• As transferências são cifradas (TLS 1.2 ou superior, HSTS), e os ficheiros e as cópias de segurança são cifrados em repouso.
• Os nossos servidores e a base de dados estão na UE. A política de privacidade indica todos os fornecedores e países.
• O seu arquivo nunca é utilizado para treinar um modelo. No plano Core, nada do que guarda é enviado a um fornecedor de IA.

A sua conta

• As palavras-passe são guardadas apenas sob a forma de hashes Argon2 com sal. Pode iniciar sessão com a Apple, a Google, uma chave de acesso ou uma palavra-passe, e adicionar uma aplicação de autenticação para um segundo passo.
• O início de sessão, os códigos e as ações sensíveis têm limite de tentativas, e cada rota que trata os seus dados verifica que lhe pertencem.
• Encerre a conta e tudo será apagado no prazo de trinta dias.

Como gerimos o serviço

• Duas cópias do serviço atrás de um proxy, atualizações progressivas, contentores sem privilégios adicionais e uma base de dados que não é acessível a partir da Internet.
• Cópias de segurança cifradas todas as noites, mais arquivo contínuo, e um teste de restauro todos os meses, para que se saiba que a cópia de segurança funciona.
• A nossa própria consola não está exposta à Internet: abre-se apenas a partir de endereços de confiança, com uma chave de acesso ou um código, e, a partir de qualquer outro lugar, apenas com duas comprovações. Cada ação nela efetuada é registada.
• As dependências são auditadas a cada alteração, e os pedidos dirigidos a endereços fornecidos pelos utilizadores não conseguem chegar a redes privadas.

Encontrou alguma falha?

Informe-nos primeiro: [email protected] (consulte security.txt). Analisamos todos os relatórios, respondemos no prazo de alguns dias e não tomaremos qualquer medida contra quem atue de boa-fé e nos conceda tempo para corrigir o problema. Somos um pequeno projeto e não podemos pagar recompensas, mas agradeceremos publicamente, se assim o desejar.