Skip to content

nl SECURITY

Jump to bottom
github-actions[bot] edited this page Nov 9, 2026 · 3 revisions

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

Beveiligingsbeleid

VDBackup draait als root en verwerkt je gegevens en (optioneel) je inloggegevens en versleutelingswachtwoordzinnen. We nemen beveiliging serieus.

Een kwetsbaarheid melden

Voeg een duidelijke beschrijving toe en, indien mogelijk, stappen om te reproduceren. We reageren zo snel als we kunnen en vermelden je als je dat wilt.

Scope-notities

  • Inloggegevens en wachtwoordzinnen worden versleuteld opgeslagen in rust en worden nooit in platte tekst geschreven. Backups worden nooit gekoppeld aan apparaatgebonden hardwaresleutels (zodat ze draagbaar blijven), wat ook betekent dat de wachtwoordzin is wat een versleutelde backup beschermt - kies een sterke.
  • De optionele Google Drive-begeleidende app moet altijd verborgen worden met HMA-OSS zodat hij geen root of een ontgrendelde bootloader onthult.
  • Herstel draait als root, dus elk archief wordt gecontroleerd voordat er iets wordt geschreven: een backup waarvan de inhoud buiten het doel wijst (een absoluut pad of een ..-component) wordt geweigerd, en er wordt geen bestand uitgepakt totdat het hele archief is goedgekeurd.
  • Elk voorgecompileerd binair bestand en elke bibliotheek is te herleiden tot een vastgezette publieke upstream met een vastgelegde SHA-256, en het manifest wordt op het apparaat meegeleverd, zodat de gebundelde payload gecontroleerd en gereproduceerd kan worden. Zie BINARIES.md.

Deze documentatie is gegenereerd met Claude (Anthropic) en wordt onderhouden door VD171. Correcties en verbeteringen zijn welkom - zie CONTRIBUTING.md.

Clone this wiki locally