Cómo se protegen tus datos
Qué significa aquí el cifrado de extremo a extremo, dónde se guardan las claves, qué ven nuestros servidores y cómo informar de un fallo.
Personal Device Bridge está diseñado para que tu contenido solo exista en tus propios dispositivos. Esto es lo que significa en la práctica.
Cifrado
Cada conexión se autentica y se cifra con el protocolo Noise, y cada transferencia tiene su propia clave. La protección es la misma en Wi-Fi, por internet y a través de un relé.
Claves y confianza
- Cada dispositivo crea su propia clave privada, que nunca sale de él. Windows la protege con DPAPI y Android con el almacén de claves del sistema.
- Los dispositivos solo confían entre sí tras emparejarse por QR con un código de 6 dígitos coincidente.
- Cada dispositivo decide qué pueden hacer los demás, y al quitar un dispositivo sus conexiones se cierran de inmediato.
Qué ven nuestros servidores
- No hay cuenta ni telemetría por defecto, y no se recopilan archivos, contenido del portapapeles ni enlaces.
- Para las conexiones por internet, el servicio de encuentro transmite ofertas de conexión breves y cifradas y las borra en un plazo de 120 segundos.
- El sitio web cuenta visitas y descargas como totales diarios anónimos, sin cookies ni rastreadores.
Informar de una vulnerabilidad
Escribe a projectteamforyou@gmail.com con el prefijo [PDB SECURITY] en el asunto. La página Seguridad y recompensas explica el alcance, los plazos de respuesta y las recompensas. Hay prevista una auditoría de seguridad externa antes de la versión 1.0.