Skip to content

ru SECURITY

Jump to bottom
github-actions[bot] edited this page Nov 9, 2026 · 3 revisions

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

Политика безопасности

VDBackup работает от имени root и обрабатывает ваши данные и (опционально) ваши учётные данные и парольные фразы шифрования. Мы относимся к безопасности серьёзно.

Сообщение об уязвимости

Приложите ясное описание и, если возможно, шаги для воспроизведения. Мы ответим как можно скорее и укажем ваше авторство, если вы того пожелаете.

Замечания по области действия

  • Учётные данные и парольные фразы хранятся зашифрованными в состоянии покоя и никогда не записываются в открытом виде. Резервные копии никогда не привязываются к аппаратным ключам устройства (чтобы они оставались переносимыми), что также означает, что именно парольная фраза защищает зашифрованную резервную копию - выбирайте надёжную.
  • Опциональное приложение-компаньон Google Drive всегда следует скрывать с помощью HMA-OSS, чтобы оно не раскрывало root или разблокированный загрузчик.
  • Восстановление выполняется от root, поэтому каждый архив проверяется до того, как что-либо будет записано: резервная копия, содержимое которой указывает за пределы своей цели (абсолютный путь или компонент ..), отклоняется, и ни один файл не извлекается, пока весь архив не будет проверен.
  • Каждый предварительно собранный двоичный файл и библиотека прослеживаются до закреплённого публичного источника с зафиксированным SHA-256, а манифест поставляется на устройстве, поэтому входящую в комплект нагрузку можно проверить и воспроизвести. См. BINARIES.md.

Эта документация была сгенерирована с помощью Claude (Anthropic) и сопровождается VD171. Исправления и улучшения приветствуются - см. CONTRIBUTING.md.

Clone this wiki locally