de SECURITY

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

---

Sicherheitsrichtlinie

VDBackup läuft als Root und verarbeitet deine Daten und (optional) deine Zugangsdaten und Verschlüsselungspassphrasen. Wir nehmen Sicherheit ernst.

Eine Schwachstelle melden

• Site: https://vd171.ru
• Site: https://vd.priv8.ru
• Issues: https://github.com/VD171/VD-Backup/issues (nur Nicht-Sicherheitsmeldungen)
• GitHub: @VD171
• XDA-Developers: @VD171
• XDA-Thread: https://xdaforums.com/t/VD-Backup.4807267/
• Telegram: @VD_Priv8
• Telegram: @Priv8_VD
• Discord: @VD.Priv8
• E-Mail: vd.priv8@pm.me

Füge eine klare Beschreibung und, wenn möglich, Schritte zur Reproduktion bei. Wir antworten so schnell wir können und nennen dich, wenn du möchtest.

Hinweise zum Geltungsbereich

• Zugangsdaten und Passphrasen werden im Ruhezustand verschlüsselt gespeichert und niemals im Klartext geschrieben. Backups sind niemals an geräteabhängige Hardware-Schlüssel gebunden (damit sie portabel bleiben), was auch bedeutet, dass die Passphrase das ist, was ein verschlüsseltes Backup schützt - wähle eine starke.
• Die optionale Google-Drive-Begleit-App sollte immer mit HMA-OSS versteckt werden, damit sie weder Root noch einen entsperrten Bootloader verrät.
• Die Wiederherstellung läuft als Root, daher wird jedes Archiv geprüft, bevor irgendetwas geschrieben wird: ein Backup, dessen Inhalte außerhalb ihres Ziels zeigen (ein absoluter Pfad oder eine ..-Komponente), wird abgelehnt, und keine Datei wird entpackt, bis das gesamte Archiv freigegeben ist.
• Jede vorkompilierte Binärdatei und Bibliothek ist auf einen fixierten öffentlichen Upstream mit einem festgehaltenen SHA-256 zurückverfolgbar, und das Manifest wird auf dem Gerät mitgeliefert, sodass die gebündelte Nutzlast geprüft und reproduziert werden kann. Siehe BINARIES.md.

Diese Dokumentation wurde mit Claude (Anthropic) erstellt und wird von VD171 gepflegt. Korrekturen und Verbesserungen sind willkommen - siehe CONTRIBUTING.md.