Sicurezza, senza slogan vuoti.
RansomBackup riduce i permessi delle credenziali presenti sul client. Non promette sicurezza assoluta e non sostituisce patch, autenticazione sicura o copie offline.
Confidenzialità
Restic cifra contenuti, nomi e metadati prima dell’invio. La password del repository resta sul dispositivo del cliente. Il traffico verso il gateway usa HTTPS.
Resistenza alla cancellazione
Il token BACKUP consente upload e letture strettamente necessarie, ma il gateway nega DELETE e GET /data/*. Il ripristino usa un token RESTORE distinto, temporaneo e revocabile.
Limiti espliciti
- Chi perde la password perde l’accesso al backup.
- Un malware con controllo completo del PC può cifrare o alterare i file prima del backup.
- La disponibilità dipende anche da rete, alimentazione, storage e manutenzione.
- Un catalogo snapshot non sostituisce una prova di ripristino completa.
Segnalazione responsabile
Invia descrizione, impatto, passaggi riproducibili e versione a help@ransombackup.com. Non accedere a dati di altri utenti, non causare indisponibilità e non includere token, password o dati personali non necessari.
Integrità del software
Ogni pacchetto pubblico è accompagnato da SHA-256. La beta Windows 0.7.2 non è ancora firmata digitalmente: il checksum verifica il file scaricato, ma non sostituisce una firma code-signing.