Standaard veilig
Ghost FTP gebruikt fail-closed integriteitscontroles, first-party leveringspaden en protocolverificatie in plaats van beveiliging van besturingssysteem of antivirus te omzeilen.
Van kracht op 27 september 2026. Dit is een technisch opgesteld concept voor productiebeleid en vereist definitieve juridische beoordeling voordat het als jurisdictiespecifiek juridisch advies wordt gebruikt.
Officiële downloadbestanden worden toegestaan op exacte bestandsnaam en verwachte SHA-256. De downloaddienst controleert grootte en hash vóór levering. Een afwijking laat het verzoek mislukken in plaats van een gewijzigd binair bestand te leveren.
Native desktopupdates vereisen het updaterpakket en de Tauri-updatersignatuur. Het openbare update-endpoint mag geen ongetekend pakket aanbieden. Updatepakketten worden klaargezet en opnieuw gehasht voordat ze naar de app worden gestreamd.
First-party diensten zijn bedoeld voor HTTPS. FTPS-certificaatcontrole wordt niet uitgeschakeld om een verbinding te laten slagen. SFTP-hostsleutelcontrole gebruikt TOFU of expliciet ingestelde pinning en accepteert een gewijzigde sleutel niet stilzwijgend.
Web FTP-wachtwoorden worden voor de actieve verbinding verwerkt en niet in browseropslag voor onthouden servers geschreven. Serverlogs mogen niet bewust wachtwoorden of privésleutelmateriaal registreren. Desktopopslag van inloggegevens volgt de mogelijkheden van het native platform en de appconfiguratie.
Meld vermoedelijke kwetsbaarheden privé via het officiële Ghost FTP-contactkanaal. Vermeld getroffen versie, reproduceerbare stappen, impact en relevante logs zonder geheimen. Voer geen destructieve tests uit op productie-infrastructuur.
Geloofwaardige meldingen worden beoordeeld op ernst en reproduceerbaarheid. Beveiligingsfixes kunnen buiten de normale featurecyclus worden uitgebracht. Openbare bekendmaking moet een redelijke herstelperiode bieden wanneer gebruikers anders risico lopen.