Bezpieczeństwo
Bezpieczeństwo
ClipboardX wykorzystuje elementy sterujące przeznaczone do ochrony transferu schowka i dostępu do usług na sparowanych urządzeniach. Ta strona opisuje sprawdzone zabezpieczenia wysokiego poziomu, a nie gwarancję absolutnego bezpieczeństwa.
Parowanie i dostęp
Urządzenia rejestrują się przy użyciu poświadczeń o zasięgu urządzenia i muszą zostać sparowane przed utworzeniem sesji przekaźnika. Do parowania wykorzystywane są klucze publiczne urządzenia i proces zatwierdzania. Usługa sprawdza członkostwo w parach przed zezwoleniem na dostęp do przekaźnika.
Transfer schowka
Aplikacje ClipboardX szyfrują zawartość schowka przed przekazaniem. Backend przekazuje zaszyfrowane ramki dla sparowanych urządzeń i nie jest przeznaczony do utrwalania zwykłego tekstu ze schowka. Transportowe punkty końcowe korzystają z protokołu TLS, jeśli jest to skonfigurowane. Historia lokalnego schowka podlega zabezpieczeniom urządzenia i implementacji aplikacji.
Kontrola prywatności
Aplikacje obejmują kontrolę wstrzymywania i kontrolę wrażliwych danych/wyłączonych aplikacji, jeśli są dostępne. Rejestrowanie diagnostyczne ma na celu uniknięcie zapisywania zwykłego tekstu i poświadczeń w schowku; dzienniki mogą nadal zawierać metadane techniczne i związane z urządzeniami niezbędne do rozwiązywania problemów i zapewniania bezpieczeństwa.
Zgłoś lukę
Podejrzane problemy związane z bezpieczeństwem zgłaszaj prywatnie na adres security@clipboardx.it.com, podając wystarczająco dużo szczegółów, aby bezpiecznie odtworzyć problem. Nie uzyskuj dostępu do danych innych użytkowników, nie zakłócaj produkcji, nie przeprowadzaj testów niszczących ani nie wykorzystuj wyników w celu wyrządzenia szkody użytkownikom. ClipboardX nie oferuje programu nagród za błędy.