Beveiliging en privacy, zoals geïmplementeerd.
Deze pagina beschrijft wat de huidige build doet. Ze is geschreven om tegen de code te worden gecontroleerd, niet om gerust te stellen.
Sleutels
- Hoofdwachtwoord → Argon2id → omwikkeling van de kluissleutel. De kluissleutel verlaat uw browser nooit in leesbare vorm.
- Bij het wijzigen van het hoofdwachtwoord wordt de sleutel opnieuw omwikkeld; de gegevens worden niet opnieuw versleuteld.
- Een herstelcode, eenmalig gegenereerd, kan het hoofdwachtwoord opnieuw instellen. Als beide verloren gaan, is de kluis niet meer te herstellen.
In rust
- De kluis is een versleutelde blob in de opslag van uw browser, met een versleutelde schaduwkopie per record die bij het ontgrendelen voor verificatie wordt gebruikt.
- De blob is gezaghebbend. Een beschadigde of gewijzigde schaduwkopie wordt gedetecteerd en vanuit de blob opnieuw opgebouwd; zij kan de blob niet beschadigen.
Onderweg
- Synchronisatie is optioneel. Apparaten koppelen met een eenmalige code; de relay bewaart versleutelde enveloppen en apparaat-identificatoren.
- Het health-eindpunt en het toegangslogboek van de server bevatten geen gebruikersgegevens: methode, pad zonder query, status, duur, een apparaatvoorvoegsel van 6 tekens.
Derden
- De app laadt het lettertype Geist van Google Fonts; dat is het enige verzoek aan derden in de app, en het bevat geen kluisgegevens.
- Geen analytics, geen advertentiepixels, geen sessieopnamen.
Wat nog niet waar is
- Er is nog geen onafhankelijke beveiligingsbeoordeling afgerond. Er is een beoordeling gepland vóór de externe bèta; de bevindingen worden hier gepubliceerd.
- helloACT beschrijft zichzelf niet met beveiligingssuperlatieven totdat de implementatie en een onafhankelijke beoordelaar die onderbouwen.