Будь ласка, повідомляйте про будь-яку вразливість безпеки. Якщо станеться порушення безпеки, я обіцяю розкрити це.
Що залишається на вашому Mac
- ваші нотатки, повідомлення, контакти, дані Екранного часу, Bear і Logseq та документи читаються на вашому Mac, а експорти записуються в папки, які ви вибираєте на своєму Mac
- немає ні облікового запису, ні сервера, що зберігає ваш вміст; нічого з експортованого не вивантажується
- базу даних Нотаток Apple відкрито лише для читання, а дані інших застосунків і ваші документи теж лише читаються
- сервер MCP слухає на 127.0.0.1, тож дістатися до нього можуть лише застосунки на вашому власному Mac, і він лише читає ваші експорти
Що залишає ваш Mac
- застосунок надсилає анонімні події, ніколи не вміст: жодних назв нотаток чи папок, жодних шляхів, жодного тексту, жодних точних кількостей, лише приблизні діапазони розміру. Ідентифікатор, який він використовує, є випадковим токеном, що ні з чим не пов’язаний, зокрема не з вашою покупкою. Вимкніть аналітику в параметрах застосунку, і нічого не надсилатиметься
- покупки проходять через App Store, і оплату обробляє Apple
- діагностичний звіт залишає Mac лише тоді, коли ви його надсилаєте.
exporter reportу командному рядку виводить його й копіює в буфер обміну;exporter report --sendнадсилає його, з вашою адресою, якщо ви додасте--email. Він містить версію застосунку, macOS і обладнання, стан під’єднань, останні запуски й останній збій, і жодного вмісту нотаток - відгук залишає Mac лише тоді, коли ви надсилаєте його з вікна відгуку в застосунку: те, що ви напишете, вашу електронну адресу, якщо ви не надсилаєте анонімно, а також відомості про застосунок і стан покупки, лише якщо ви їх додасте