Sikkerhet og datakontroll
Hvor lesingen din faktisk bor
FlowReader er lokalt først som standard. Denne siden beskriver hva som blir værende på enheten din, hva som forlater den, og hva hvert alternativ endrer, uten å overdrive noe av det.
Lagring lokalt først
Biblioteket ditt, leseposisjoner, notater, markeringer, søkeindeks og kunnskapsgraf lagres på enheten din. Lokale data ligger i en SQLite-database. Alt som allerede er hurtiglagret forblir lesbart frakoblet, og ingen konto kreves for noe av det.
Hva hvert synkroniseringsalternativ betyr
Dette er reelt forskjellige ordninger. De er listet hver for seg, med hva som beskytter dataene i hvert tilfelle, fordi det å behandle dem som utbyttbare ville gi et feilaktig bilde av hvor lesingen din havner. Særlig: to av dem er ende-til-ende-kryptert og én er det ikke, og den forskjellen sies rett ut i stedet for å tilsløres.
Kun lokalt
Standardvalget. Én enhet, ingenting forlater den. Ingen konto, ingen server, ingen nettavhengighet for å lese.
Ingenting overføres, så det finnes ingenting under transport som må beskyttes.
Nettsynkronisering
ProNettleserutvidelsen, skrivebordsappen og telefonen holder seg i takt gjennom FlowReaders egen tjeneste, nesten i sanntid og uten at du gjør noe. Dette er den som får enhet nummer to til å føles som det samme biblioteket.
Beskyttet av kontoinnlogging, TLS under transport, og regler per bruker på serveren som gjør én kontos data uleselige for en annen. Den er ikke ende-til-ende-kryptert: tjenesten kan teknisk sett lese det den lagrer. Betyr det noe for deg, bruk mappe- eller Dropbox-synkronisering i stedet.
Dropbox
Enhetene synkroniserer gjennom din egen Dropbox-konto. Tregere å konvergere enn Nettsynkronisering, og det krever Dropbox på hver maskin, men ingen FlowReader-server er involvert.
Ende-til-ende-kryptert med en passfrase du velger og bare du har: AES-256-GCM, nøkler utledet med PBKDF2 og 600 000 iterasjoner. Dropbox lagrer en fil den ikke kan lese. Mister du passfrasen, er dataene uopprettelige. Det er prisen for garantien.
Lokal mappe
Enhetene synkroniserer gjennom en mappe du kontrollerer: en iCloud Drive- eller Google Drive-mappe, et nettverksområde, hva som helst ditt eget filsynkroniseringsverktøy allerede håndterer.
Samme ende-til-ende-kryptering som Dropbox-synkronisering, over den transporten du valgte. FlowReader ser aldri mappen eller passfrasen.
Hva som synkroniseres, og hva som aldri gjør det
Med synkronisering på følger disse med mellom enhetene dine:
- Leseposisjoner, så du stopper på laptopen og fortsetter på telefonen midt i avsnittet
- Selve arkivet: elementer, samlinger, etiketter og lesestatus
- Markeringer, notater og annoteringer
- Leserinnstillinger, forhåndsvalg og egne temaer
- Nyhetssider, feed-abonnementer og feed-innstillinger
- Smarte regler og lesestatistikk
- Nok hurtiglagret innhold til å åpne et lagret element på en enhet som aldri lastet det ned
Disse forlater aldri enheten hos noen leverandør:
- KI-leverandørnøkler: synkroniseres aldri, uansett leverandør
- Søkeindekser og andre avledede data, som hver enhet bygger opp selv
- Forbigående tilstand: importfremdrift, bakgrunnskøer, åpne paneler
Nøkler du oppgir
KI-funksjoner kjører på dine egne leverandørnøkler, eller på en lokal modell gjennom Ollama eller LM Studio. Nøkler lagres lokalt, i systemets nøkkelring på skrivebordet, og synkroniseres aldri. Det finnes ingen app-eid KI-nøkkel som leser arkivet ditt. Når et resultat fra en flyt på serveren trenger KI, krypteres nøkkelen på klienten slik at bare flytkjøretiden kan dekryptere den. Deterministisk innsamling og kompatible signaler krever ingen nøkkel.
Utrygt innhold
Nyhetsbrev, feeds og uttrukne nettsider behandles som utrygge inndata og renses idet de kommer inn. Når arkiv- eller nettinnhold går inn i en KI-forespørsel igjen, gjerdes det inn som utrygge data i stedet for instruksjoner. Bruk av nettverksverktøy krever uttrykkelig samtykke per opphav, og utgående URL-er er underlagt en streng policy.
Eksport og sletting
Du kan når som helst eksportere hele biblioteket, annoteringene og lesedataene dine, i JSON, OPML og FlowCollection-pakker. Lokale data kan slettes fra Innstillinger. Hvis synkronisering er på, kan også eksterne data og kontoen slettes.
Rapportere en sårbarhet
Ikke opprett en offentlig sak for en mistenkt sårbarhet. Send en privat rapport med berørt versjon, kjøretid, stegene for å reprodusere, konsekvens og eventuelt forslag til tiltak. Ikke ta med produksjonsnøkler eller brukerinnhold. Vedlikeholderne bekrefter en fullstendig rapport innen fem virkedager, klassifiserer alvorlighetsgrad, og koordinerer utbedring og en tidsplan for offentliggjøring. Rapporter som gjelder aktivt tyveri av nøkler eller fjernkjøring av kode bør merkes som hastesaker.
FlowReader hevder ingen sikkerhetssertifisering, ekstern revisjon, nullkunnskapsarkitektur, garantert krypteringsegenskap, forpliktelse om datalagringssted eller regeletterlevelse. Ingenting på denne siden skal leses som det.