Technologie

Hoe Failshot werkt.

Een overzicht van wat er op je Mac draait, wat onze dienst bereikt, en hoe je foto’s van jou blijven. Voor alle details over wat we bewaren en hoe lang, lees het privacybeleid.

Ontwerpprincipes

• Je Mac eerst. Foto’s en video worden op je Mac gemaakt en bewaard. Zet e-mailmeldingen of de webkluis aan, en alleen wat je niet als het jouwe hebt bevestigd, verlaat hem.
• Standaard uit. E-mailmeldingen, locatie, geluid en de webkluis blijven uit tot je ze aanzet.
• We bewaren zo weinig als we kunnen. Onze dienst geeft meldingen aan je door en bewaart geen kopie.

Op je Mac

Failshot is een menubalk-app voor macOS 14 of later. Terwijl het aanstaat, luistert het of macOS meldt dat het scherm is ontgrendeld. Gebeurt dat, dan maakt het een foto met de camera van de Mac, toont het venster en neemt het een video van 5 seconden op. Video staat standaard aan en je kunt het zelf uitzetten. Met de ingebouwde camera gaat het groene cameralampje aan, zoals macOS vereist.

De eigenaarscontrole gebruikt Touch ID via macOS, of een Failshot-pincode en antwoord die je zelf instelt. Je Mac-wachtwoord is nooit een van de manieren om Failshot uit te zetten. De eigen instellingen en accountgegevens van Failshot worden bewaard in de macOS-sleutelhanger.

Jij kiest de bestanden, mappen en apps die Failshot bewaakt. Wordt er een geopend vanuit de Finder of het Dock, dan legt Failshot de naam van het onderdeel vast voor je melding, nooit wat erin staat.

Meldingen

Zet e-mailmeldingen aan, en elke ontgrendeling die je niet als de jouwe bevestigt, wordt via een versleutelde verbinding van je Mac naar onze dienst gestuurd, en daarna door naar onze e-mailprovider om bij jou te bezorgen. Onze dienst verwerkt die in het geheugen en bewaart geen kopie. Onze e-mailprovider bewaart verstuurde e-mails 30 dagen, en jouw exemplaar blijft in je inbox tot je het verwijdert.

Berichten aan je andere Macs gaan via de pushberichtendienst van Apple, naar apparaten die met hetzelfde e-mailadres zijn ingelogd.

De webkluis

Zet de webkluis aan en die bewaart een versleutelde kopie van de foto’s en video van ontgrendelingen die je niet als de jouwe bevestigt, zodat je ze vanuit elke browser kunt bekijken als je Mac kwijt is of is meegenomen. Alles wordt op je Mac versleuteld voordat het wordt geüpload, met een sleutel die alleen jouw kluis opent. Onze dienst slaat alleen de versleutelde kopie op en kan die niet openen.

Je opent de kluis in je browser met je kluiswachtwoord en een tweede factor: een toegangssleutel, of een code uit een authenticator-app. De foto’s worden in je browser ontsleuteld, nooit op onze servers. Een herstelsleutel dekt een verloren wachtwoord. Alleen je kluiswachtwoord of je herstelsleutel opent de kluis; wij kunnen dat nooit, dus bewaar de sleutel op een veilige plek.

Foto’s in de kluis worden 30 dagen bewaard, of 7 of 90 als je dat kiest, en daarna verwijderd.

Accounts en inloggen

Failshot-accounts hebben geen eigen wachtwoord. Je logt in met Apple, Google, of een link die we je mailen. Overal uitloggen beëindigt in één keer elke sessie op elk apparaat.

Updates en code-ondertekening

Failshot voor Mac is ondertekend met een Apple Developer ID-certificaat en genotariseerd door Apple, wat betekent dat de geautomatiseerde dienst van Apple het heeft gescand op bekende kwaadaardige software. Updates zijn ook ondertekend, en Failshot controleert de handtekening van elke update voordat het die installeert, dus alleen een door ons ondertekende update wordt ooit geïnstalleerd.

Organisaties

Een Mac die zich bij een organisatie aansluit, deelt zijn meldingen met het beveiligingsteam van de organisatie, zo versleuteld dat alleen de kluis van de organisatie ze opent, zolang hij aangesloten blijft. Failshot voor organisaties.

Een beveiligingsprobleem melden

Denk je dat je een beveiligingsprobleem hebt gevonden in Failshot, mail dan naar support@failshot.app. Ons security.txt bevat de details.