Ασφάλεια

Η ασφάλεια μάς ενδιαφέρει — στο Maniac OS, στις εφαρμογές και στις υπηρεσίες πίσω τους. Εδώ εξηγούμε πώς προστατεύουμε τον λογαριασμό και τα δεδομένα σου, και πώς να μας ενημερώσεις για ένα κενό ασφάλειας.

Πώς σε προστατεύουμε

• Κανένας κωδικός πρόσβασης για να διαρρεύσει. Συνδέεσαι στο Maniac ID με εξαψήφιο κωδικό που σου στέλνουμε με e-mail. Ο κωδικός ισχύει 10 λεπτά και οι προσπάθειες είναι περιορισμένες.
• Σύνδεση ανά υπολογιστή. Κάθε υπολογιστής έχει τη δική του σύνδεση, που τερματίζεται όταν αφαιρέσεις την εξουσιοδότησή του.
• Υπογεγραμμένες άδειες και εφαρμογές. Οι άδειες των εφαρμογών υπογράφονται κρυπτογραφικά για έναν υπολογιστή, και οι εφαρμογές έρχονται ως υπογεγραμμένα, κρυπτογραφημένα αρχεία .mapp που τρέχουν μόνο στο Maniac OS, στον υπολογιστή όπου εγκαταστάθηκαν.
• Πληρωμές αλλού. Τις πληρωμές τις επεξεργάζεται η Lemon Squeezy· εμείς δεν βλέπουμε ποτέ τα στοιχεία της κάρτας σου.
• Κρυπτογραφημένες συνδέσεις. Η ιστοσελίδα και ο διακομιστής αδειών μας (https://store.maniaclab.app) λειτουργούν μόνο μέσω HTTPS.
• Secure Boot. Το Maniac OS ξεκινά με υπογεγραμμένο πρόγραμμα εκκίνησης και πυρήνα.
• Clinic. Τα δεδομένα ασθενών φυλάσσονται σε κρυπτογραφημένη βάση δεδομένων στον υπολογιστή του ιατρείου, με ρόλους χρηστών και αρχείο καταγραφής που δείχνει κάθε αλλοίωση.

Αναφορά κενού ασφάλειας

Αν πιστεύεις ότι βρήκες πρόβλημα ασφάλειας στο Maniac OS, σε κάποια εφαρμογή μας, σε αυτή την ιστοσελίδα, στον διακομιστή λήψεων ή στον διακομιστή αδειών, γράψε μας στο support@maniaclab.app με θέμα «Security». Συμπερίλαβε:

• περιγραφή του προβλήματος και των πιθανών συνεπειών του·
• τα βήματα για να το αναπαραγάγουμε, και την έκδοση ή τη διεύθυνση που επηρεάζεται·
• πώς μπορούμε να επικοινωνήσουμε μαζί σου, και αν θέλεις να αναφερθεί το όνομά σου.

Θα επιβεβαιώσουμε ότι λάβαμε την αναφορά σου, θα σε ενημερώνουμε όσο δουλεύουμε πάνω της και, αν το θέλεις, θα σε αναφέρουμε όταν διορθωθεί. Δώσε μας εύλογο χρόνο να διορθώσουμε το πρόβλημα πριν το δημοσιοποιήσεις.

Παρακαλούμε μην

• αποκτάς πρόσβαση, αλλάζεις ή διαγράφεις δεδομένα ή λογαριασμούς άλλων — χρησιμοποίησε μόνο δικούς σου λογαριασμούς και υπολογιστές·
• επιβαρύνεις τις υπηρεσίες μας, για παράδειγμα με επιθέσεις άρνησης υπηρεσίας ή μαζικά αυτοματοποιημένα αιτήματα·
• χρησιμοποιείς κοινωνική μηχανική, phishing ή φυσικές επιθέσεις·
• δημοσιοποιείς ένα πρόβλημα πριν διορθωθεί.

Αν ενεργείς καλόπιστα και τηρείς αυτούς τους κανόνες, δεν θα κινηθούμε νομικά εναντίον σου για την έρευνά σου.

Προβλήματα στο ταμείο της Lemon Squeezy ή στις υπηρεσίες της Cloudflare πρέπει να αναφέρονται σε αυτές τις εταιρείες. Δεν έχουμε πρόγραμμα αμοιβών για εντοπισμό σφαλμάτων (bug bounty).