安全性

清晰的边界是保护的一部分。

Locoris 解释了哪些内容保留在本地、哪些内容被加密、服务可能需要哪些元数据以及恢复可以或不能执行哪些操作。

私人存储库

加密在托管存储之前开始。

私人存储库内容在发送到 Locoris Cloud 之前由客户端加密。在用户依赖锁状态和恢复限制之前，界面必须使它们可见。

安装的应用程序在设备上创建和使用存储库。本地工作区不需要帐户。

私有存储库内容在托管同步之前进行加密，并由授权客户端解密。

服务所需的帐户、计费、设备和操作元数据并不被描述为零知识。

忘记的私人存储库机密可能会导致加密内容无法恢复。产品必须在决策点这么说。

精确的 Locoris 备份和可读导出可以防止不同的故障模式，应该同时使用。

报告应包括受影响的版本、平台、复制步骤和影响的安全证明。