Güvenlik Politikası — Lockbox - Password Vault

Güvenlik açığı bildirme

Güvenlik açıklarını aşağıdaki İletişim bölümündeki e-posta adresine “SECURITY” konusuyla, gizli olarak bildirin. Lütfen şunları ekleyin:

• uygulama sürümü (Ayarlar → Hakkında);
• cihaz modeliniz ve işletim sistemi sürümü;
• sorunu yeniden oluşturma adımları.

Gerçek parolalarınızı veya kasa dosyalarınızı eklemeyin.

Bildirimler nasıl ele alınır

• Bildirimleri 7 gün içinde yanıtlarız.
• 90 gün içinde düzeltme yayımlamayı hedefler, açıklamayı sizinle birlikte planlarız (90 günlük sorumlu açıklama).
• Kritik sorunlar önceliklidir ve App Store ile Google Play üzerinden (mümkünse hızlandırılmış incelemeyle) yayımlanır.

Desteklenen sürümler

Güvenlik düzeltmeleri yalnızca App Store ve Google Play’de yayımlanan son sürüme gelir.

Güvenlik modeli

Kasa cihazda XChaCha20-Poly1305 ile şifrelenir; anahtar seçilen altı haneli PIN’den veya isteğe bağlı ana paroladan Argon2id ile türetilir ve cihaza bağlıdır. Uygulamanın sunucusu, hesap sistemi ve ağ erişimi yoktur. Cihazda nelerin saklandığı Gizlilik Politikası’nda anlatılır.