Segurança
Segurança
ClipboardX usa controles destinados a proteger a transferência da área de transferência de dispositivos emparelhados e o acesso ao serviço. Esta página descreve proteções verificadas de alto nível, não uma garantia de segurança absoluta.
Emparelhamento e acesso
Os dispositivos são registrados com credenciais no escopo do dispositivo e devem ser emparelhados antes que as sessões de retransmissão possam ser criadas. O emparelhamento utiliza chaves públicas do dispositivo e um fluxo de aprovação. O serviço verifica a associação do par antes de permitir o acesso de retransmissão.
Transferência da área de transferência
Os aplicativos ClipboardX criptografam as cargas da área de transferência antes da retransmissão. O back-end retransmite quadros criptografados para dispositivos emparelhados e não foi projetado para persistir o texto simples da área de transferência. Os pontos finais de transporte utilizam TLS quando configurados. O histórico da área de transferência local permanece sujeito às proteções do dispositivo e à implementação do aplicativo.
Controles de privacidade
Os aplicativos incluem controles de pausa e controles de dados confidenciais/aplicativos excluídos, quando disponíveis. O log de diagnóstico foi projetado para evitar a gravação de credenciais e texto simples da área de transferência; os logs ainda podem conter metadados técnicos e relacionados ao dispositivo necessários para solução de problemas e segurança.
Relatar uma vulnerabilidade
Relate suspeitas de problemas de segurança em particular para security@clipboardx.it.com, com detalhes suficientes para reproduzir o problema com segurança. Não acesse dados de outros usuários, interrompa a produção, execute testes destrutivos ou use uma descoberta para prejudicar os usuários. ClipboardX não oferece um programa de recompensa por bugs.