arkPass persónuverndarstefna

Yfirlit

arkPass er lykilorðastjóri sem setur persónuvernd þína yfir allt annað. Þessi persónuverndarstefna útskýrir hvernig arkPass vinnur úr og verndar gögn þín — þar á meðal þau fáu skipti þegar forritið kemur á nettengingu.

Gagnasöfnun og vinnsla

arkPass safnar ekki, fylgist ekki með og deilir ekki persónuupplýsingum með þriðja aðila.

• Engri greiningu — við notum ekki Google Analytics, Firebase eða önnur greiningar-SDK
• Engri fjarmælingu — forritið sendir engin greiningargögn
• Engri auglýsingum — við birtum ekki auglýsingar og notum ekki auglýsinga-SDK
• Engu eftirliti þriðja aðila — við tengjumst engum eftirlitsþjónustu
• Engri sölu gagna — gögn þín eru aldrei seld eða deilt með þriðja aðila
• Engum reikningi — þú þarft ekki að skrá þig til að nota arkPass; við vitum ekki hver þú ert

Gagnageymsla

Gögn þín — lykilorð, greiðslukort, minnispunktar, auðkennisgögn og sérsniðin svæði — eru geymd staðbundið á tækinu þínu í dulkóðaðri gagnagrunni.

Aðallykilorð þitt er aldrei sent eða geymt — hvorki á netþjóni né á diski tækisins. Það er aðeins notað til að leiða af dulkóðunarlykil, sem er aðeins til í RAM meðan peningaskápurinn er opnaður.

Ef þú virkjar samstillingu eru dulkóðuð færslur þínar sendar og geymdar á netþjóni. Netþjónninn geymir aðeins dulkóðaðan texta — ógagnsæ gögn dulkóðuð með lykli sem er aðeins til á tæki þínu. Rekstraraðili netþjónsins hefur ekki afkóðunarlykilinn og getur ekki lesið innihald peningaskáps þíns.

Þáttur	Lýsing
Dulkóðun færsla	XChaCha20-Poly1305 (IETF) — hver færsla dulkóðuð sérstaklega
Afleiðsla lykils	Argon2id — 3 umferðir, 64 MB minni, á tækinu
Dulkóðun staðværar gagnagrunns	SQLCipher (AES-256) — aukalegt lag á diski
Gagnalykill (dataKey)	Aðeins í RAM tækisins — aldrei á netþjóni, aldrei á diski í opnum texta
Lyklastjórnun	Android Keystore (vélbúnaðareinklaf, þegar tækið hefur)
Flutningur	HTTPS; ódulkóðaður umferð er lokað á kerfisstigi
Sjálfvirk læsing	Eftir stillanlegt óvirknitíma
Tilraunatakmark	Eftir 5 misheppnaðar tilraunir, tímalæsing 5, 10, 20, 40, 80 sekúndur

Dulkóðun

arkPass notar núll-þekkingararkitektúr (end-to-end dulkóðun). Við lýsum henni nákvæmt, ekki með slagorðum, því í lykilorðastjóra skipta smáatriði máli:

• Argon2id — gagnalykillinn er leiddur af aðallykilorði þínu með aðgerð sem þolir vélbúnaðarárásir (3 umferðir, 64 MB minni). Allri aðgerðinni er framkvæmd á tæki þínu.
• XChaCha20-Poly1305 (IETF) — hver færsla er dulkóðuð sérstaklega með gagnalyklinum, með staðfestingu innihalds.
• SQLCipher (AES-256) — skrá staðværs gagnagrunns er dulkóðuð aukalega, sem annað lag.
• Android Keystore — lyklar sem þurfa að lifa af milli seta (lífferðaópnum, PIN, sjálfvirka fyllingu) eru geymdir í kerfis-keystore, í vélbúnaði þar sem tækið styður.
• Sjálfvirk læsing — peningaskápurinn læsist sjálfvirkt eftir stillanlegt óvirknitíma og lykillinn er eytt úr minni.
• Tilraunatakmark — eftir 5 misheppnaðar tilraunir við að slá inn aðallykilorðið, virkjast tímalæsing með vaxandi töf (5, 10, 20, 40, 80 sekúndur).

Eldri peningaskápar sem voru búnir til í fyrri útgáfum forritsins gætu notað PBKDF2 og AES-256-GCM. arkPass getur enn opnað þá, en allir nýjir peningaskápar eru búnir til með Argon2id og XChaCha20-Poly1305.

Hvenær arkPass tengist netinu

arkPass virkar alveg ótengt. Það eru nákvæmlega þrjár aðstæður þar sem það kemur á tengingu — allar undir þinni stjórn.

1. Samstilling við netþjón (valfrjáls, sjálfgefið slökkt)

Ef þú stillir netþjón — arkDisk eða þinn eigin Nextcloud með arkPass netþjónsforritinu — sendir og tekur forritið á móti dulkóðuðum peningaskápsgögnum.

• Færslur eru dulkóðaðar á tækinu áður en þær eru sendar — netþjónninn fær aðeins dulkóðaðan texta
• Forritið tengist aðeins vefslóðinni sem þú gefur upp — enginn millimaður, endurvarp eða brúar-netþjónn
• Netþjónninn geymir: auðkenni færslu, dulkóðaðan texta, breytingardagsetningu og eyðingarstöðu — ekkert meira
• Samstilling er stigvaxt — aðeins breyttar færslur eru sendar

Innskráningarupplýsingar netþjóns (vefslóð, notandanafn, forritslykilorð) eru geymdar á tæki þínu í peningaskápi sem verndað er af Android Keystore.

2. Vefsvæðaíkon í gegnum milliþjón netþjónsins þíns (valfrjáls)

Til að sýna þekkjanlegt íkon við hlið hverrar færslu getur arkPass sótt það í gegnum þinn eigin netþjón, sem gerir beiðnina fyrir þína hönd. Í þessum ham veit enginn utanaðkomandi aðili fyrir hvaða þjónustur þú hefur færslur.

3. Bein niðurhal íkona (valfrjáls, sjálfgefið slökkt)

Ef milliþjónninn á netþjóninum þínum er ekki tiltækur getur arkPass sótt favicon.ico beint frá vefsvæðinu sem færslan tilheyrir.

Þetta hefur persónuverndarkostnað og er því sjálfgefið slökkt. Með þennan valkost virkan mun hvert vefsvæði sem þú hefur færslu fyrir sjá beiðni frá IP-vistfangi þínu — afhjúpar að einhver á því vistfangi hefur reikning þar. Þú getur kveikt og slökkt á því hvenær sem er: Stillingar → Öryggi → "Sækja vefsvæðaíkon beint".

arkPass notar aldrei utanaðkomandi íkonaþjónustur (eins og Google API), því það þýðir að afhjúpa allan þjónustulistann þinn fyrir einni félagi.

Sjálfvirk fylling

Þegar þú notar arkPass sem sjálfvirka fyllingarþjónustu, sendir Android kerfið forritinu byggingu eyðublaðsins sem á að fylla. arkPass ber það saman við peningaskáp þinn staðbundið, á tækinu. Hvorugt bygging eyðublaðsins, né nafn forritsins, né vefslóð vefsvæðisins er sent neinhvers.

Samsvörun greinir undirlén — færslu fyrir example.com verður ekki mælt með á login.example.com, nema þú hafir sérstaka færslu fyrir það.

Fylling greiðslukortagagna krefst endurinnsláttar CVC-kóða.

Klippispjald

Þegar þú afritar lykilorð, eins-skiptis-kóða eða kortanúmer, setur arkPass þau á kerfisklippispjaldið merkt sem viðkvæmt innihald, þannig að Android sýni þau ekki í forspjalli klippispjalds. Klippispjaldið er hreinsað sjálfvirkt eftir stillanlegan tíma (sjálfgefið 30 sekúndur), nema þú afritir eitthvað annað á meðan — í því tilviki yfirskrifar arkPass ekki innihald þitt.

Klippispjaldið er þó kerfismismunur. arkPass takmarkar áhættu en getur ekki fjarlægt hana alveg.

Gagnaútflutningur

Þú getur flutt peningaskáp þinn út í CSV- eða JSON-skrá.

Útflutningsskrár eru ekki dulkóðaðar — það er tilgangur útflutnings. Forritið aðvarar þig um það áður en það framkvæmir aðgerðina og krefst aðallykilorðs þíns.

Skráin er vistuð í einkamöppu skyndiminnis forritsins og sjálfvirkt eytt eftir tvær mínútur. Frá því augnabliki að þú deilir henni eða vistar hana annars staðar, er hún utan stjórnar arkPass og þú ber ábyrgð á öryggi hennar.

Öryggisafköpun

Gagnagrunnur peningaskápsins og allt auðkennisgeymsla eru undanskilin frá öryggisafköpun í skýi Android og frá gagnaflutningi milli tækja.

Þetta er meðvituð ákvörðun: endurheimt afrit hefði samt ekki samsvarandi Android Keystore lykla, og dulkóðaður peningaskápur í skýjaafriti er óþörf áhætta.

Ef þú vilt gögn þín á öðru tæki, notaðu samstillingu eða útflutning.

Heimildir forrits

arkPass biður um lágmarkssett:

Heimild	Tilgangur
INTERNET	Valfrjáls samstilling við netþjóninn þinn og valfrjálst niðurhal íkona. Án hans virkar forritið alveg ótengt
USE_BIOMETRIC	Lífferðaópnum peningaskápsins
BIND_AUTOFILL_SERVICE	Heimild sjálfvirkrar fyllingarþjónustu svo kerfið geti tengst henni. Þú veitir hana með því að velja arkPass sem fyllingarveitu þína
com.arkpass.android.permission.WIDGET	Heimild sem forritið sjálft skilgreinir, á undirskriftarstigi, svo að ekkert annað forrit geti kallað græju á upphafsskjá

arkPass biður ekki um aðgang að tengiliðum, staðsetningu, myndavél, geymslu tækis, síma eða lista yfir uppsett forrit.

Lífferðaópnum og PIN eru valfrjáls — peningaskápinn getur alltaf verið opnaður aðeins með aðallykilorði.

Hvað sófnum við ekki

• Við krefjumst ekki reiknings eða skráningar — við vitum ekki hver þú ert
• Við söfnum ekki hrunskýrslum, notkunarhagfræði eða auðkennum tækja
• Við notum ekki auglýsingaauðkenni og sendum ekki gögn til auglýsenda
• Við seljum, leigum eða flytjum ekki neitt til þriðja aðila, undir neinum kringumstæðum

Barnavernd

arkPass er almenn tæki og er ekki ætlað börnum. Við vinnum ekki meðvitað með gögn barna. Vegna þess að forritið safnar engum persónuupplýsingum, beitum við ekki vinnslu sem er háð aldri.

Réttindi þín

Samkvæmt GDPR hefur þú rétt til aðgangs, leiðréttingar, eyðingar og flutnings gagna þinna.

Í arkPass beitir þú þeim beint: gögn þín eru á tæki þínu og á netþjóninum þínum, svo þú getur yfirfarið, breytt, flutt út eða eytt þeim hvenær sem er — án þess að biðja um leyfi okkar. Fjarlæging forritsins eyðir staðværum peningaskáp. Við geymum enga afrit og getum því ekki endurheimt, sótt eða afhjúpað neitt.

Breytingar á þessari persónuverndarstefnu

Verulegar breytingar verða birtar á þessari síðu ásamt uppfærðri dagsetningu og getið í útgáfuupplýsingum forritsins.

Hafðu samband

MB „ARKDISK", fyrirtækjakóði 307515162, Vilníus, Litháen

Persónuverndarspurningar: info@arkdisk.com