Funnet et hull? Si fra til oss først.

Slik melder du fra

• Beskriv hva du fant, hvordan det kan gjenskapes, og hvilken versjon du testet.
• Ikke opprett en offentlig sak, og ikke test mot gatewayer som ikke er dine.
• Gi oss rimelig tid til å rette det før du publiserer.
• SECURITY.md i kodelageret sier det samme, i tilfelle du fant oss der først.

Slik er Loft bygd

• Appene snakker bare med en gateway de er paret med. Nøklene følger med paringskoden, så appen stoler aldri blindt på første tilkobling.
• Passordet ditt går bare over en forbindelse som er låst til gatewayen din, og gatewayen lagrer det kryptert med en nøkkel som bare finnes på enheten din.
• Gatewayen logger inn på NAS-en som deg, så NAS-ens egne tilganger gjelder. Den bruker SMB 3 med kryptering som standard.
• I direktemodus begrenser gatewayen antall innloggingsforsøk, fordi mange NAS-er ikke gjør det.
• Gatewayen oppdaterer seg aldri selv. Hver utgivelse har en SHA-256-sjekksum.
• Hver endring i koden skannes for hemmeligheter før den slippes inn.

Hva som er kryptert på hver vei, og hva vi ikke kan beskytte mot: Slik virker det.