Meld alsjeblieft elk beveiligingslek. Als er een beveiligingsinbreuk is, beloof ik die openbaar te maken.
Wat op je Mac blijft
- je notities, berichten, contacten, Schermtijd, gegevens uit Bear en Logseq en documenten worden op je Mac gelezen, en de exports worden geschreven naar mappen die je op je Mac kiest
- er is geen account en geen server die je inhoud bewaart; niets wat je exporteert wordt geüpload
- de database van Apple Notities wordt alleen-lezen geopend, en de gegevens van de andere apps en je documenten worden ook alleen gelezen
- de MCP-server luistert op 127.0.0.1, dus alleen apps op je eigen Mac kunnen erbij, en hij leest alleen je exports
Wat je Mac verlaat
- de app stuurt anonieme gebeurtenissen, nooit inhoud: geen titels van notities of mappen, geen paden, geen tekst, geen exacte aantallen, alleen ruwe groottecategorieën. De id die hij gebruikt is een willekeurig token dat nergens naar verwijst, ook niet naar je aankoop. Zet anonieme gebruiksstatistieken uit in de instellingen van de app en er wordt niets verstuurd
- aankopen lopen via de App Store, en Apple handelt de betaling af
- een diagnoserapport vertrekt alleen als je er een verstuurt.
exporter reportop de opdrachtregel toont het en kopieert het naar je klembord;exporter report --sendverstuurt het, met je adres als je--emailtoevoegt. Het bevat de versie van de app, macOS en hardware, de verbindingsstatus, recente exports en de laatste crash, en geen inhoud van notities - feedback vertrekt alleen als je die verstuurt vanuit het feedbackvenster van de app: wat je schrijft, je e-mailadres tenzij je anoniem verstuurt, en de info van de app en je aankoopstatus alleen als je die meestuurt
