Segnala una vulnerabilità
Se noti una vulnerabilità, segnalala in modo riservato via e-mail. Riceverai una risposta personale e, se vuoi, ti citeremo come scopritore. Per favore non accedere a PC o dati altrui.
mail@hp-webdesign.de →Assistenza remota significa affidare a qualcuno il proprio PC. Per questo qui è scritto apertamente chi c’è dietro EZZE Remote, dove girano i server, quali dati si generano e cosa è stato verificato finora. Anche ciò che ancora manca.
Sviluppatore e gestore di EZZE Remote · Dietmannsried nell’Allgäu, Germania
EZZE Remote è sviluppato e gestito in Germania. Per domande, privacy e segnalazioni di sicurezza contatti direttamente il gestore, senza sistema di ticket e senza call center. Tutti i dati sono nelle note legali.
EZZE Remote si finanzia solo con la licenza Pro per uso professionale: 99 € all’anno per persona che aiuta, come licenza annuale o abbonamento tramite Microsoft Store. Chi aiuta privatamente o riceve aiuto non paga nulla.
Sono coinvolti solo due fornitori. La sessione stessa passa il più direttamente possibile tra i due PC.
| Compito | Fornitore | Sede | Cosa arriva lì |
|---|---|---|---|
| Intermediazione e inoltro | IONOS (hosting) | Unione europea | ID dispositivo, chiave pubblica, indirizzi di rete. Dati di sessione solo crittografati, se una connessione diretta non riesce. |
| Distribuzione dell’app e aggiornamenti | Microsoft Store | Microsoft | Ciò che serve allo Store per download e aggiornamenti. |
| Acquisto e fattura | Microsoft Store | Microsoft | Acquisto tramite il tuo account Microsoft. Non vediamo i dati di pagamento. |
| La sessione | I tuoi due PC | Dove si trovano i PC | Immagine, input e file, crittografati da PC a PC. |
Le informazioni corrispondono all’informativa sulla privacy, dove è indicata anche la base giuridica di ciascun caso.
| Dati | Scopo | Per quanto |
|---|---|---|
| Abbinamento di una sessione in corso | Portare la richiesta al PC giusto | Solo in memoria, fino alla fine della connessione |
| ID dispositivo e chiave pubblica del dispositivo | Perché il tuo ID resti tuo in modo permanente | Nessun termine fisso. Cancellazione su richiesta. |
| Contatori per indirizzo IP | Protezione da abusi e tentativi ripetuti | 5 o 10 minuti |
| Backup del database | Ripristino dopo un guasto | Ogni ora, le ultime 168 versioni (7 giorni) |
| Log di sistema e di errore | Trovare e risolvere problemi | Rotazione settimanale, 4 log precedenti |
| Log del server web | Funzionamento del servizio | Rotazione giornaliera, 14 log precedenti |
Meglio la sincerità di un sigillo vuoto. Questo elenco viene aggiornato appena qualcosa cambia.
| Voce | Stato | Cosa significa |
|---|---|---|
| App dello Store certificata da Microsoft | Fatto | Ogni versione passa la verifica del Microsoft Store e viene firmata da Microsoft. |
| Trasmissione crittografata | Attiva | Immagine, input e file viaggiano crittografati, anche tramite il server di inoltro. |
| Test automatici | Attiva | Ogni versione viene verificata con test automatici prima della pubblicazione. |
| Canale di segnalazione delle vulnerabilità | Attiva | Contatto diretto con il gestore, vedi sotto. |
| Portable e host firmati | Prima del download | Portable e host verranno pubblicati solo con certificato dell’editore. |
| Test di sicurezza esterno | Non ancora eseguito | Un penetration test indipendente di app e server è il prossimo passo sensato. Il risultato comparirà qui. |
Se noti una vulnerabilità, segnalala in modo riservato via e-mail. Riceverai una risposta personale e, se vuoi, ti citeremo come scopritore. Per favore non accedere a PC o dati altrui.
mail@hp-webdesign.de →Vuoi sapere cosa è salvato per il tuo ID dispositivo o farlo cancellare? Scrivi semplicemente un’e-mail con il tuo ID. Non ci servono mai password o chiavi.
Invia una richiesta →Scarica EZZE Remote dal Microsoft Store e comunica il tuo ID. Tutto qui.