Sera ya Faragha

1. Sisi ni nani na wigo

Sera hii inahusu tovuti ya Revault, programu ya wavuti, na programu asilia za iOS na Android. “Sisi” inamaanisha mwendeshaji aliyetajwa hapa chini. Apple, Google, watoa huduma wa malipo, na huduma za hifadhi unazochagua pia huchakata taarifa chini ya sera zao wenyewe.

2. Programu za simu zisizo na akaunti

Ukichagua kutuma maoni, ombi la kipengele au ripoti ya hitilafu, Revault hupokea ujumbe wako, kategoria yake, jukwaa lako, toleo la programu na barua pepe yoyote ya mawasiliano unayoingiza. Wasimamizi wanaweza kusoma mawasilisho haya; hayasimbwi kwa ufunguo wa hifadhi yako. Hakuna yaliyomo kwenye hifadhi, funguo wala kitambulisho cha usakinishaji vinavyoambatishwa kiotomatiki. Maoni huhifadhiwa kwa hadi siku 180 isipokuwa yafutwe mapema. Hash za mtandao za kila siku zenye chumvi hupunguza matumizi mabaya na huisha baada ya siku mbili.

Programu asilia hazihitaji akaunti ya Revault, anwani ya barua pepe, nenosiri, wala kuingia kwenye wavuti. Hifadhi salama huundwa na kusimbwa kwenye kifaa. Kutumia hifadhi salama kwenye kifaa hakupakii faili zako kwenye seva za Revault.

Usawazishaji wa wingu ni wa hiari na umezimwa kwa chaguo-msingi kwenye usakinishaji mpya. iOS huunganisha moja kwa moja kwenye hifadhidata yako ya faragha ya iCloud CloudKit. Android huunganisha moja kwa moja kwenye appDataFolder iliyofichwa ya Google Drive baada ya kuidhinisha ufikiaji. Huduma hizi hupokea faili zilizosimbwa, metadata iliyosimbwa, na funguo zilizofungwa. Mchoro wa hifadhi yako salama, siri ya kufungua kifaa, ufunguo mkuu ghafi na siri ya kurejesha havipakiwi na usawazishaji.

Revault Cloud ni mtoa huduma wa hifadhi ya Pro wa hiari kwa usawazishaji kati ya majukwaa. Sehemu zilizosimbwa na metadata ya faili iliyosimbwa huunganishwa na usakinishaji wa utozaji wa jina bandia. Huduma inaweza kuona vitambulisho vya hifadhi, ukubwa, checksum, masahihisho na shughuli za uhamishaji, lakini haipokei ufunguo wa hifadhi salama ambao haujafungwa wala kifungu cha kurejesha. Msimbo tofauti wa muunganisho wa nasibu huidhinisha ufikiaji wa hifadhi; kuunganisha kifaa kingine pia kunahitaji kifungu cha kurejesha. Data iliyopo kwenye wingu inaendelea kusomeka kwa ajili ya kurejesha baada ya Pro kuisha muda.

Apple au Google wanaweza kuhusisha shughuli za wingu na akaunti yako ya jukwaa na kuona ukubwa wa ciphertext, vitambulisho, muda, na metadata nyingine ya uendeshaji. Revault haipokei nenosiri lako la Apple wala Google. Kuzima usawazishaji kunahifadhi hifadhi salama za kwenye kifaa na hakufuti kiotomatiki nakala zilizopo za wingu. iCloud asilia, Android Drive, na wingu la wavuti la Revault ni hifadhi tofauti.

3. Tovuti na akaunti za wavuti

Programu ya wavuti hutumia passkey. Rekodi za akaunti na uthibitishaji zinajumuisha kitambulisho cha akaunti kilichotengenezwa, funguo za umma za passkey na vitambulisho vya credential, rekodi za vikao, na taarifa za usalama kama anwani za IP na mfuatano wa user-agent. Tunazitumia kuthibitisha maombi, kutekeleza umiliki na vikomo, kuzuia matumizi mabaya, na kuendesha huduma. Ufunguo wa faragha wa passkey yako unabaki na authenticator yako.

Hifadhi ya wingu la wavuti ina rekodi za hifadhi salama zilizosimbwa, metadata ya faili iliyosimbwa, funguo za usimbaji fiche zilizofungwa, na sehemu za faili zilizosimbwa. Huduma inaweza kuona uhusiano wa akaunti, vitambulisho vya vitu, idadi, ukubwa, nyakati, hali ya upakiaji, na mipangilio ya kushiriki. Kwa kawaida haiwezi kusimbua yaliyomo kwenye hifadhi salama bila siri zinazofaa.

Tovuti hutumia kuki muhimu za kikao, hali ya kikao cha kichupo, hifadhi ya kivinjari kwa mipangilio na siri za kifaa, na IndexedDB au hifadhi kama hiyo kwa ciphertext iliyo kwenye akiba na foleni za upakiaji. Hivi husaidia uthibitishaji, ufikiaji nje ya mtandao, na upakiaji unaoweza kuendelezwa. Hifadhi ya kivinjari inaweza kufutwa au kuondolewa; kuvinjari kwa faragha kunaweza kuitupa kikao cha faragha kinapoisha.

4. Usimbaji fiche, uhamishaji na kushiriki

Usimbaji fiche hufanyika kwenye kifaa chako kabla ya kupakia kwenye wingu. Revault hutumia AES-256-GCM pamoja na PBKDF2-SHA-256 na HKDF-SHA-256 katika kufunga funguo na usimbaji fiche wa mtiririko. Tazama mfumo wa usalama kwa muundo kamili na vikwazo.

Uhamishaji wa simu huunda faili ya uhamisho iliyosimbwa kivyake na ufunguo tofauti wa uhamisho. Uingizaji huthibitisha kifurushi na kuunda funguo mpya za hifadhi salama kwenye kifaa kinachopokea. Hifadhi salama chanzo huhifadhiwa. Hakuna relay ya uhamisho wala akaunti ya Revault inayohitajika. Yeyote mwenye faili ya uhamisho na ufunguo wake anaweza kutumia tena nakala hiyo; zifute baada ya kuthibitisha uingizaji.

Kushiriki faili na picha za hifadhi salama asilia huunda nakala iliyosimbwa kivyake yenye funguo na vitambulisho vipya. Kushiriki kutoka iOS hadi iOS kunaweza kutumia mwaliko wa faragha wa CloudKit wa kusoma tu. Kushiriki kunakohusisha Android hutumia seva ya Revault kuhifadhi sehemu zilizosimbwa hadi muda wa kuisha aliouchagua mtumaji, ndani ya siku 30. Mwaliko na ufunguo wa kusimbua ni tofauti; ufunguo haupakiwi kamwe. Seva huona ukubwa wa ciphertext, checksum, nyakati na tokeni za ufikiaji zilizofanyiwa hashing. Makundi ya mtandao yenye chumvi ya kila siku hutekeleza vikomo vya matumizi mabaya. Mtumaji anaweza kuweka kikomo cha vikao vya ufikiaji na kuzima uhamishaji ndani ya programu; vidhibiti hivi haviwezi kuzuia picha za skrini, programu zilizobadilishwa au nakala zilizohifadhiwa. Kubatilisha huzuia upakuaji wa baadaye lakini hakuwezi kuondoa nakala iliyohifadhiwa na mpokeaji.

Lebo husimbwa pamoja na metadata ya faili. Utafutaji wa simu hutumia majina ya faili na lebo zilizosimbuliwa ndani ya hifadhi salama iliyofunguliwa tu; hakuna faharasa ya utafutaji wala hoja inayopakiwa. Uboreshaji wa hiari wa picha na video hufanyika kwenye kifaa chako kabla ya usimbaji fiche. Huathiri nakala mpya zilizoingizwa, hutumia faili za muda za kazi za faragha na haigusi faili chanzo. Mipangilio ya uboreshaji na historia ya usimamizi wa kushiriki husimbwa kwa kila hifadhi salama na kubaki kwenye kifaa hiki. Kumbukumbu za ukaguzi za hiari kwa kila hifadhi salama zimezimwa kwa chaguo-msingi, husimbwa ndani ya kifaa, huhifadhi mwingiliano 500 wa hivi karibuni na zinaweza kufutwa au kuzimwa. Hazisawazishwi na hazina funguo, michoro wala yaliyomo kwenye faili. Kushiriki mpya kunakodhibitiwa kulikoundwa huku kumbukumbu zimewashwa pia kunarekodi hadi nyakati 100 za vikao vya ufikiaji kwenye huduma ya kushiriki, zinazopatikana kwa mtumaji kupitia uwezo wake wa usimamizi. Kuzima kumbukumbu za ndani kunaathiri kushiriki kwa baadaye; kumbukumbu za kushiriki zilizopo hubaki hadi kushiriki kwake kubatilishwe au kuisha muda na kusafishwa.

Kiungo cha wavuti kilichoshirikiwa humpa mwenye nacho ufikiaji wa faili kwa kutumia siri ya kiungo. Huduma huhifadhi nakala ya kushiriki iliyosimbwa na taarifa za uendeshaji zinazohitajika kuiwasilisha na kutekeleza mipangilio yake. Yeyote mwenye kiungo kamili anaweza kufungua au kunakili faili. Kubatilisha kiungo hakuwezi kuita nakala iliyokwisha pakuliwa.

Faili zilizosimbuliwa zilizohamishwa, picha za skrini, yaliyomo kwenye ubao wa kunakili, na faili zilizofunguliwa kwenye programu nyingine ziko nje ya hifadhi salama iliyosimbwa. Upakiaji wa kivinjari wa faili moja moja kwenye bucket inayooana na S3 huenda moja kwa moja kwenye endpoint ya hifadhi uliyochagua kama ciphertext; mtoa huduma huyo huona metadata ya muunganisho na ya vitu. Vitambulisho vya bucket hushughulikiwa kwenye kifaa chako badala ya kutumwa kwa API ya Revault.

Usimbaji fiche haulindi faili zilizofunguliwa dhidi ya kifaa kilichodukuliwa au programu hasidi. Hakuna mfumo unaohakikisha kutotambulika, upatikanaji, au ufutaji wa kiuchunguzi. Revault haijapitia ukaguzi huru wa usalama.

Vidhibiti vya ufikiaji wa hifadhi salama iliyoshirikiwa

Mpokeaji hufuata mwaliko na kuweka msimbo wa siri wa kushiriki wa mtumaji ili kufungua hifadhi salama iliyoshirikiwa iliyotengwa bila akaunti wala mchoro binafsi. Mtumaji anaweza kuweka kikomo cha vikao vya ufikiaji, kuweka muda wa kuisha uliowekwa, na kuanzisha kwa hiari kipima muda tofauti cha kuharibu kwenye kikao cha kwanza kilichoruhusiwa. Muda wake ukiisha, upokeaji unaoendeshwa husimama na vitu vya seva vilivyosimbwa hupangwa kusafishwa. Ruhusa ya kuhamisha hudhibiti kuhifadhi nakala iliyosimbwa; uharibifu hauwezi kuita nakala zilizokwisha hifadhiwa au kuhamishwa.

Arifa za Uvamizi za hiari

Ukiwasha Arifa za Uvamizi kwa hifadhi salama ya simu na kutoa ruhusa ya kamera, programu iliyo mbele inaweza kupiga picha za majaribio ya mchoro yasiyolingana yanayorudiwa kwa kamera ya mbele. Viashiria vya kamera ya mfumo vinaendelea kuonekana. Picha kumi za hivi karibuni na rekodi za majaribio husimbwa kwenye kifaa kwa hifadhi hiyo salama, huonekana kwenye mwonekano wake wa ukaguzi, na zinaweza kufutwa au kuzimwa kwenye Mipangilio. Hazipakiwi, hazisawazishwi wala kuongezwa kwenye maktaba ya picha. Jaribio lisilolingana haliwezi kutambua hifadhi salama ipi ililengwa. Zingatia faragha ya watu wanaotumia kifaa chako kabla ya kuwasha chaguo hili.

5. Malipo na uchanganuzi wa hiari

Malipo ya wavuti hutumia Polar. Manunuzi ya simu, yanapotolewa, hutumia App Store ya Apple au Google Play. Watoa huduma wa malipo hushughulikia njia za malipo chini ya sera zao wenyewe. Revault haihitaji nambari yako kamili ya kadi kuthibitisha ununuzi.

Rekodi za malipo zinaweza kujumuisha vitambulisho vya bidhaa na miamala, tokeni za ununuzi au data ya muamala iliyotiwa sahihi, hali ya usajili, sarafu, kiasi, marejesho ya pesa, nyakati, na kitambulisho cha usakinishaji au mteja kisichotambulisha moja kwa moja. Husaidia kuthibitisha ununuzi, kurejesha haki za matumizi, uhasibu, kuzuia ulaghai, na kuripoti fedha. Kitambulisho cha usakinishaji wa malipo ya simu si akaunti ya hifadhi salama ya Revault na hakitoi ufikiaji wa wingu lako asilia.

Takwimu za matumizi zimewashwa kwa chaguomsingi kwenye tovuti na programu asilia. Mixpanel hupokea matukio yaliyoidhinishwa ya ukurasa, upakuaji, kuanza kutumia, vitendo vya hifadhi salama, uingizaji, kushiriki, usawazishaji na ununuzi yenye kitambulisho cha nasibu cha takwimu, jukwaa, lugha, toleo la programu na wakati wa tukio. Hakuna vitambulisho vya hifadhi salama, maudhui, majina ya faili, majina ya hifadhi salama au folda, lebo, michoro ya kufungua, funguo, viungo vya kushiriki, misimbo ya siri, anwani za barua pepe wala vitambulisho vya matangazo vinavyojumuishwa. Matukio ya tovuti hutumwa upande wa seva; programu asilia hutuma matukio kupitia API ya Revault. Uboreshaji wa eneo la kijiografia kwa kutumia IP umezimwa. Rekodi za kifedha na majaribio ya paywall yenye idhini tofauti yanabaki tofauti.

6. Watoa huduma na ufichuzi

Mixpanel huchakata takwimu za matumizi zikiwashwa. Cloudflare hutoa uwasilishaji wa wavuti, miundombinu ya API na hifadhi ya vitu vya wavuti. Huduma ya hifadhidata iliyosanidiwa huhifadhi akaunti ya wavuti, metadata iliyosimbwa na rekodi za malipo. Polar, Apple na Google huchakata vipengele vya malipo au wingu unavyotumia. Mtoa huduma wa hifadhi unayemsanidi hupokea upakiaji unaomtumia.

Watoa huduma wa miundombinu wanaweza kuchakata maombi, anwani za IP, kumbukumbu, na metadata ya uendeshaji katika nchi zisizo yako. Maeneo na sera zao hutofautiana. Tunatumia ulinzi wa kimkataba na kiufundi unaopatikana inapohitajika; usimbaji fiche haondoi masuala ya uhamishaji wa kimataifa kwa data ya akaunti au ya uendeshaji.

Tunaweza kufichua taarifa tunazoshikilia inapobidi kutii wajibu halali wa kisheria, kuchunguza matumizi mabaya, kulinda watumiaji, au kudumisha huduma. Ufichuzi huo hauwezi kujumuisha yaliyomo wazi ya hifadhi salama ambayo hatuna. Ukiwasiliana na msaada, toa taarifa zinazohitajika kwa uchunguzi tu; usitume kamwe mchoro wa hifadhi salama, siri ya kurejesha, wala funguo za faragha za usimbaji fiche.

Sera za watoa huduma: Mixpanel · Cloudflare, Polar, Apple, na Google.

7. Uhifadhi na ufutaji

Hifadhi salama zilizosimbwa za kwenye kifaa hubaki hadi uzifute au mfumo wa uendeshaji uondoe data ya programu. Weka nakala rudufu zilizosimbwa na funguo za kurejesha tofauti kabla ya kuondoa programu au kufuta hifadhi. Siri zilizofungwa kwenye kifaa zinaweza kupotea data ya programu au kivinjari inapoondolewa.

Akaunti ya wavuti na data iliyosimbwa ya wingu huhifadhiwa ili kutoa akaunti na hifadhi yako, hadi ifutwe au isihitajike tena kwa madhumuni hayo. Usafishaji wa upakiaji na ufutaji vinaweza kukamilika kwa kuchelewa. Rekodi za usalama, malipo, ukaguzi, mizozo, na zinazohitajika kisheria zinaweza kuhifadhiwa kwa muda mrefu kwa madhumuni hayo; kufuta hifadhi salama hakufuti rekodi ya malipo.

Matukio ya hiari ya paywall huhifadhiwa kwa kipindi kilichosanidiwa (siku 90 kwa chaguo-msingi); kuondoa idhini hufuta matukio ya hiari yaliyohifadhiwa ya usakinishaji huo. Hii haifuti rekodi za miamala zinazohitajika kisheria au kiuendeshaji.

Usawazishaji wa wingu asilia unaweza kuhifadhi historia ya marekebisho iliyosimbwa, nakala rudufu, au nakala kwenye vifaa vingine baada ya ufutaji wa kimantiki. Kutoka Salama huondoa ufikiaji wa ndani na data iliyo kwenye akiba ya hifadhi salama nyingine; haifuti nakala zake za wingu asilia. Dhibiti nakala za wingu kupitia programu na vidhibiti vya hifadhi vya jukwaa husika. Hatuwezi kufuta ciphertext kwenye akaunti yako binafsi ya wingu kwa niaba yako.

8. Chaguo na haki zako za faragha

Unaweza kuzima uchanganuzi wa matumizi ya programu asilia kwenye mipangilio ya Programu. Hii husimamisha matukio mapya, hufuta kitambulisho cha uchanganuzi cha kwenye kifaa na hughairi utumaji asilia unaosubiri. Haifuti matukio yaliyokwisha kuwasilishwa; wasiliana nasi kuhusu maombi ya kufuta. Kila usakinishaji wa programu una chaguo lake. Ishara za Do Not Track na Global Privacy Control za kivinjari huzima uchanganuzi wa tovuti. Unaweza kutumia hifadhi salama asilia bila usawazishaji, kuzima usawazishaji, kusafirisha nakala rudufu, kufuta hifadhi salama za kwenye kifaa na kudhibiti hifadhi ya kivinjari. Matumizi bila akaunti hayazuii Apple au Google kuchakata taarifa unapotumia huduma zao za wingu au za ununuzi.

Kulingana na eneo ulipo, unaweza kuwa na haki za kufikia, kusahihisha, kufuta, kuzuia, kupinga uchakataji, au kupokea nakala inayohamishika ya taarifa binafsi, na kuondoa idhini bila kuathiri uchakataji halali wa awali. Inapotumika, kutoa huduma zilizoombwa ndiyo msingi wetu wa kimkataba; usalama na kuzuia matumizi mabaya hutumikia maslahi halali; rekodi za kifedha zinazohitajika hutimiza wajibu wa kisheria; unaweza kudhibiti takwimu za matumizi kwa kutumia chaguo zilizoelezwa hapo juu.

Wasiliana na mwendeshaji aliyeorodheshwa hapo juu ili kuwasilisha ombi. Tunaweza kuhitaji uthibitisho unaolingana wa umiliki wa akaunti. Usitoe siri za hifadhi salama kama ushahidi. Hatuwezi kuunda upya ufunguo wa usimbaji fiche uliopotea wala kutambua hifadhi salama ya kwenye kifaa pekee kutoka kwa jina ambalo hatukulipokea kamwe. Unaweza pia kulalamika kwa mamlaka ya ulinzi wa data ya eneo lako.

9. Watoto na masasisho ya sera

Revault haielekezwi kwa watoto walio chini ya umri ambao wanaweza kukubali uchakataji wa data kwa kujitegemea katika eneo lao. Mzazi au mlezi anayeamini mtoto ametuma taarifa binafsi anaweza kuwasiliana na mwendeshaji.

Tunasasisha ukurasa huu uchakataji au vipengele vinapobadilika na kurekebisha tarehe iliyo hapo juu. Mabadiliko makubwa yatawasilishwa kupitia notisi ya huduma inayofaa inapowezekana. Uchakataji mpya wa hiari unaohitaji idhini hautawashwa kwa kusasisha sera hii pekee.