Skip to content

uk SECURITY

Jump to bottom
github-actions[bot] edited this page Nov 14, 2026 · 2 revisions

Languages: English · العربية · Čeština · Deutsch · Español · فارسی · Français · हिन्दी · Bahasa Indonesia · Italiano · 日本語 · 한국어 · Nederlands · Polski · Português · Русский · Svenska · ไทย · Türkçe · Українська · Tiếng Việt · 中文

Політика безпеки

VDBackup працює з правами root і обробляє ваші дані та (за бажанням) ваші облікові дані й парольні фрази шифрування. Ми ставимося до безпеки серйозно.

Повідомлення про вразливість

Додайте чіткий опис і, за можливості, кроки для відтворення. Ми відповімо, щойно зможемо, і згадаємо вас за бажанням.

Зауваження щодо обсягу

  • Облікові дані та парольні фрази зберігаються зашифрованими у стані спокою й ніколи не пишуться відкритим текстом. Резервні копії ніколи не прив'язуються до апаратних ключів пристрою (тож вони лишаються портативними), а це також означає, що саме парольна фраза захищає зашифровану резервну копію - обирайте надійну.
  • Ці облікові дані лежать на сховищі, зашифрованому обліковими даними (/data/misc_ce), заблокованому до першого розблокування після перезавантаження, тож вони ніколи не читаються до цього розблокування, на відміну від /data/adb. Оновлення модуля остаточно переносить туди будь-які застарілі копії (перевіряючи кожну перед видаленням оригіналу), і вони зберігаються між перевстановленнями.
  • Локальне призначення резервної копії саме має лишатися зашифрованим у стані спокою: дозволено лише внутрішнє та знімне користувацьке сховище, ніколи /data/adb, /data/system чи інші шляхи, читані до першого розблокування, і ніколи не обхід через ... Знімні SD/USB не шифруються у стані спокою, тож вас попереджають (а не блокують) увімкнути для них шифрування резервних копій.
  • Опційний компаньйон Google Drive слід завжди ховати за допомогою HMA-OSS, щоб він не викривав root чи розблокований завантажувач.
  • Відновлення працює з правами root, тож кожен архів перевіряється перед тим, як щось записати: резервна копія, вміст якої вказує поза межі цілі (абсолютний шлях або компонент ..), відхиляється, і жоден файл не розпаковується, доки весь архів не пройде перевірку.
  • Кожен попередньо зібраний бінарник і бібліотека простежуються до зафіксованого публічного upstream із записаним SHA-256, а маніфест постачається на пристрої, тож вбудований вміст можна перевірити й відтворити. Див. BINARIES.md.

Ця документація створена за допомогою Claude (Anthropic) і підтримується VD171. Виправлення та покращення вітаються; див. CONTRIBUTING.md.

Clone this wiki locally