Sécurité
Sécurité
ClipboardX utilise des contrôles destinés à protéger le transfert du presse-papiers et l'accès aux services des appareils couplés. Cette page décrit des protections vérifiées de haut niveau, et non une garantie de sécurité absolue.
Couplage et accès
Les appareils s'enregistrent avec des informations d'identification à l'échelle de l'appareil et doivent être couplés avant que des sessions de relais puissent être créées. Le couplage utilise les clés publiques de l'appareil et un flux d'approbation. Le service vérifie l’appartenance à la paire avant d’autoriser l’accès au relais.
Transfert dans le presse-papiers
Les applications ClipboardX chiffrent les charges utiles du presse-papiers avant le relais. Le backend relaie les trames chiffrées pour les appareils couplés et n'est pas conçu pour conserver le texte brut du presse-papiers. Les points de terminaison de transport utilisent TLS lorsqu'il est configuré. L’historique du presse-papiers local reste soumis aux protections de l’appareil et à la mise en œuvre de l’application.
Contrôles de confidentialité
Les applications incluent des contrôles de pause et des contrôles de données sensibles/applications exclues, le cas échéant. La journalisation des diagnostics est conçue pour éviter d'enregistrer le texte brut et les informations d'identification du presse-papiers ; les journaux peuvent toujours contenir des métadonnées techniques et liées aux appareils nécessaires au dépannage et à la sécurité.
Signaler une vulnérabilité
Veuillez signaler les problèmes de sécurité suspectés en privé à security@clipboardx.it.com, avec suffisamment de détails pour reproduire le problème en toute sécurité. N'accédez pas aux données d'autres utilisateurs, ne perturbez pas la production, n'exécutez pas de tests destructifs et n'utilisez pas un résultat pour nuire aux utilisateurs. ClipboardX ne propose pas de programme de bug bounty.