Seguridad

Seguridad

ClipboardX utiliza controles destinados a proteger la transferencia del portapapeles y el acceso al servicio de dispositivos emparejados. Esta página describe protecciones verificadas de alto nivel, no una garantía de seguridad absoluta.

Emparejamiento y acceso

Los dispositivos se registran con credenciales específicas del dispositivo y deben emparejarse antes de poder crear sesiones de retransmisión. El emparejamiento utiliza claves públicas del dispositivo y un flujo de aprobación. El servicio comprueba la pertenencia del par antes de permitir el acceso de retransmisión.

Transferencia del portapapeles

Las aplicaciones ClipboardX cifran las cargas útiles del portapapeles antes de la retransmisión. El backend transmite tramas cifradas para dispositivos emparejados y no está diseñado para conservar el texto sin formato del portapapeles. Los puntos finales de transporte utilizan TLS cuando están configurados. El historial del portapapeles local permanece sujeto a las protecciones del dispositivo y la implementación de la aplicación.

Controles de privacidad

Las aplicaciones incluyen controles de pausa y controles de datos confidenciales/aplicaciones excluidas cuando estén disponibles. El registro de diagnóstico está diseñado para evitar el registro de credenciales y texto sin formato del portapapeles; Los registros aún pueden contener metadatos técnicos y relacionados con el dispositivo necesarios para la resolución de problemas y la seguridad.

Informar una vulnerabilidad

Informe los posibles problemas de seguridad de forma privada a security@clipboardx.it.com, con suficiente detalle para reproducir el problema de forma segura. No acceda a los datos de otros usuarios, interrumpa la producción, realice pruebas destructivas ni utilice un hallazgo para dañar a los usuarios. ClipboardX no ofrece un programa de recompensas por errores.