Skip to content

ja SECURITY

Jump to bottom
github-actions[bot] edited this page Nov 11, 2026 · 4 revisions

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

セキュリティポリシー

VDBackup はルートとして動作し、あなたのデータ、そして（任意で）認証情報と 暗号化パスフレーズを扱います。私たちはセキュリティを真剣に受け止めています。

脆弱性の報告

明確な説明と、可能であれば再現手順を含めてください。できる限り速やかに対応し、 ご希望であればあなたのクレジットを記載します。

スコープに関する注記

  • 認証情報とパスフレーズは保存時に暗号化され、平文で書き込まれることは決してありません。 バックアップはデバイス固有のハードウェアキーに結び付けられることはない（したがって可搬性を 保ちます）ため、暗号化されたバックアップを保護するのはパスフレーズです。強いものを 選んでください。
  • これらの認証情報は資格情報暗号化ストレージ（/data/misc_ce）にあり、再起動後の最初のロック解除まで施錠されるため、/data/adb と違ってそれ以前は決して読めません。モジュールの更新は古いコピーを恒久的にそこへ移し（元を消す前に各ファイルを検証）、再インストールをまたいで残ります。
  • ローカルのバックアップ先はそれ自体が保存時に暗号化されたままである必要があります。内部とリムーバブルのユーザーストレージのみが許可され、/data/adb・/data/system や最初のロック解除前に読めるパス、.. のトラバーサルは不可です。リムーバブル SD/USB は保存時に暗号化されないため、バックアップの暗号化を有効にするよう警告されます（ブロックはしません）。
  • 任意の Google Drive コンパニオンアプリは、ルートやアンロックされたブートローダーを 露呈しないよう、常に HMA-OSS で隠すべきです。
  • 復元はルートとして実行されるため、何かが書き込まれる前にすべてのアーカイブが検査されます。 内容が対象の外を指すバックアップ（絶対パスや .. コンポーネント）は拒否され、アーカイブ 全体が問題なしと確認されるまで、いかなるファイルも展開されません。
  • ビルド済みのバイナリとライブラリはいずれも、記録された SHA-256 を伴う固定された公開アップストリームまで たどることができ、マニフェストは端末上に同梱されるため、同梱されたペイロードは監査および再現が可能です。 BINARIES.md を参照してください。

このドキュメントは Claude (Anthropic) で生成され、VD171 が保守しています。訂正や改善を歓迎します, CONTRIBUTING.md を参照してください。

Clone this wiki locally