cs SECURITY

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

---

Bezpečnostní zásady

VDBackup běží jako root a pracuje s vašimi daty a (volitelně) s vašimi přihlašovacími údaji a šifrovacími heslovými frázemi. Bezpečnost bereme vážně.

Nahlášení zranitelnosti

• Site: https://vd171.ru
• Site: https://vd.priv8.ru
• Issues: https://github.com/VD171/VD-Backup/issues (pouze nebezpečnostní hlášení)
• GitHub: @VD171
• XDA-Developers: @VD171
• XDA thread: https://xdaforums.com/t/VD-Backup.4807267/
• Telegram: @VD_Priv8
• Telegram: @Priv8_VD
• Discord: @VD.Priv8
• E-mail: vd.priv8@pm.me

Přiložte jasný popis a pokud možno kroky k reprodukci. Odpovíme co nejdříve a připíšeme vám zásluhy, pokud si to budete přát.

Poznámky k rozsahu

• Přihlašovací údaje a heslové fráze jsou uloženy šifrovaně v klidovém stavu a nikdy se nezapisují v otevřeném textu. Zálohy nikdy nejsou vázány na hardwarové klíče zařízení (takže zůstávají přenositelné), což také znamená, že právě heslová fráze chrání šifrovanou zálohu - zvolte silnou.
• Volitelná doprovodná aplikace Google Drive by měla být vždy skryta pomocí HMA-OSS, aby neodhalila root ani odemčený bootloader.
• Obnovení běží jako root, takže každý archiv je zkontrolován, než se cokoli zapíše: záloha, jejíž obsah ukazuje mimo svůj cíl (absolutní cesta nebo komponenta ..), je odmítnuta a žádný soubor není rozbalen, dokud není prověřen celý archiv.
• Každý předkompilovaný binární soubor a knihovna jsou dohledatelné k připnutému veřejnému upstreamu se zaznamenaným SHA-256 a manifest je dodáván v zařízení, takže přibalený obsah lze auditovat a reprodukovat. Viz BINARIES.md.

Tato dokumentace byla vygenerována pomocí Claude (Anthropic) a je spravována VD171. Opravy a vylepšení jsou vítány - viz CONTRIBUTING.md.