Ultimo aggiornamento: 31 August 2026
1. Protezioni dell'apparecchio
- PIN di configurazione — la procedura guidata al primo avvio e le Impostazioni sono protette da un PIN di tipo trust-on-first-use con ritardi anti-forza bruta.
- Sessioni firmate — l'accesso autenticato avviene tramite cookie firmati e HTTP-only, mai memorizzati nell'archiviazione locale.
- Aggiornamenti firmati — i pacchetti di aggiornamento sono verificati tramite firma crittografica prima dell'installazione, sottoposti a backup prima che l'aggiornamento venga applicato, controllati dopo e ripristinati automaticamente in caso di fallimento.
- Backup cifrati — gli archivi notturni sono cifrati con AES-256 con una passphrase di backup univoca, generata per la tua installazione.
- I segreti restano sul dispositivo — le chiavi API e le credenziali di integrazione rimangono nella configurazione locale dell'apparecchio e sono mascherate nell'interfaccia utente.
2. Le tue responsabilità
Mantieni l'apparecchio KEEPIQ su una rete affidabile e installa gli aggiornamenti di sicurezza e software quando proposti.
Scegli un PIN di configurazione e una passphrase di backup robusti e conservali in modo sicuro.
Non esporre l'apparecchio direttamente a Internet pubblico. Se hai bisogno di accesso remoto, usa una VPN correttamente configurata o un altro livello di accesso sicuro che fornisca crittografia, autenticazione e controllo degli accessi appropriati.
3. Segnalazione di una vulnerabilità
Se scopri una potenziale vulnerabilità di sicurezza in KEEPIQ, invia una descrizione del problema, la versione interessata e i passaggi per la riproduzione al contatto per la sicurezza indicato nell'Note legali.
Ci impegniamo a rispondere alle segnalazioni di sicurezza entro 3 giorni lavorativi e a rilasciare una correzione o una mitigazione per le vulnerabilità confermate con la rapidità richiesta dalla loro gravità.
Durante le ricerche di sicurezza:
- testa solo sistemi e dispositivi di tua proprietà o per i quali hai un permesso esplicito;
- non accedere, modificare o esfiltrare i dati altrui;
- evita azioni che potrebbero interrompere servizi o danneggiare dati; e
- concedici un tempo ragionevole per indagare e risolvere una vulnerabilità confermata prima della divulgazione pubblica.
Citeremo i segnalatori responsabili nelle note di rilascio pertinenti, a meno che non preferiscano rimanere anonimi.
4. Fuori ambito
I seguenti casi sono generalmente fuori ambito per le segnalazioni di vulnerabilità KEEPIQ:
- risultati che richiedono l'accesso fisico a un dispositivo già sbloccato;
- problemi causati esclusivamente dalla disabilitazione o elusione deliberata di misure di sicurezza documentate;
- errate configurazioni di rete o dell'apparecchio auto-inflitte; e
- vulnerabilità o attacchi che colpiscono servizi di terze parti indipendenti che scegli di collegare a KEEPIQ.
Se una vulnerabilità di terze parti rivela un problema di sicurezza separato in KEEPIQ stesso, il problema specifico di KEEPIQ rimane in ambito.