Coordinated vulnerability disclosure

Active theme: Light

← Manufofi

Bits of Freedom - Bayyana Rashin Tsaro a Haɗin Gwiwa

Dogaronmu ga kayayyakin more rayuwa na dijital yana ƙaruwa kullum. Wannan ya shafi al'umma baki ɗaya, amma har da kanmu. Saboda haka ra'ayinmu ne cewa gwamnatoci da ƙungiyoyi (har da namu) su himmatu sosai wajen tabbatar da tsaron kayayyakin more rayuwarmu na dijital. Mun fahimci cewa, duk da kyakkyawar niyyarmu da matuƙar kulawarmu, raunin tsaro na iya kasancewa a cikin tsarukanmu. Idan ka gano ɗaya daga cikin waɗannan gazawa, za mu so mu ji daga gare ka don mu warware matsalar.

Abin da muke tsammani daga gare ka

  • Lokacin da kake bincikar ɗaya daga cikin tsarukanmu, ka tuna da daidaiton harin. Babu buƙatar nuna cewa idan ka kai wa shafinmu babban harin DDos a tarihin intanet, shafin na iya zama ba a iya shiga. Mun san haka. Muna kuma fahimtar cewa idan ka tuƙa buldoza zuwa ofishinmu, tabbas za ka iya ƙwace ɗaya daga cikin kwamfutocinmu.

  • Wannan ƙa'idar daidaito tana da muhimmanci ma wajen nuna rashin tsaron kansa. Kada ka duba ko ka canja bayanai fiye da abin da ya wajaba don tabbatar da sahihancin abin da ka gano. Misali, idan za ka iya canja shafin farkonmu, kawai ƙara kalma ɗaya mara jayayya a ciki maimakon ka mamaye dukkan shafin. Idan za ka iya samun damar shiga rumbun bayanai, ya isa ka nuna mana jerin teburan da ke ciki, ko wataƙila rikodin farko a ɗaya daga cikin teburan.

  • Ya kamata a bayar da rahoton rashin tsaro a ɗaya daga cikin tsarukanmu da wuri-wuri ta aika imel zuwa security@bof.nl. Zai fi kyau ka ɓoye saƙonka ta amfani da OpenPGP. Da fatan za ka bayar da isasshen bayani don mu iya sake haifar da matsalar mu bincika ta.

  • Maɓallin OpenPGP na jama'a na security@bof.nl

  • Ba za ka raba iliminka game da rashin tsaron da wasu ɓangarori ba muddin ba mu magance matsalar ba kuma har yanzu muna cikin lokaci mai ma'ana tun lokacin da ka bayar da rahoton.

  • Za ka share dukkan bayanan sirri da ka samu yayin bincikenka da zarar mun warware rashin tsaron.

Abin da za ka iya tsammani daga gare mu

  • Za mu amsa rahotonka cikin kwanaki uku dalla-dalla. Za mu haɗa da kimanta lokacin da za mu buƙata don magance matsalar. Tabbas, za mu riƙa sanar da kai ci gabanmu akai-akai.

  • Za mu warware rashin tsaron da wuri-wuri. A nan ma, daidaito yana da muhimmanci: tsawon lokacin da ake buƙata don gyara rashin tsaro ya dogara da abubuwa da yawa, ciki har da tsanani da sarƙaƙiyar matsalar da ke gabanmu.

  • Idan ka bi ƙa'idojin da aka shimfiɗa a nan, ba za mu ɗauki mataki na shari'a a kanka dangane da rahotonka ba.

  • Yana da muhimmanci a gare mu mu yaba maka saboda abin da ka yi - idan kana so. Za mu ambaci sunanka a wallafa game da rashin tsaron ne kawai idan ka amince da haka.

  • A matsayin godiya don taimaka mana mu fi kare tsarukanmu, muna so mu ba da lada ga kowane rahoton rashin tsaro da ba mu sani ba a lokacin. Ladan zai dogara ne da tsananin rashin tsaron da ingancin rahoton.

  • Idan ka sami rashin tsaro a manhajar ɓangare na uku da muke amfani da ita kuma wannan rashin tsaro yana ƙarƙashin shirin ladan kurakurai, ba za mu yi ƙoƙarin neman wannan lada ba; ya kamata ka nema.