Melaporkan kerentanan keamanan

Termasuk dalam cakupan: aplikasi seluler Telvio, API dan server yang berkomunikasi dengannya, serta situs web ini. Hal apa pun yang dapat mengungkap catatan panggilan, saldo kredit, atau pengenal instalasi pengguna, memungkinkan panggilan dilakukan dengan biaya orang lain, atau memungkinkan nomor yang ditampilkan dalam panggilan diubah, menjadi perhatian khusus.

Di luar cakupan: temuan dari pemindai otomatis tanpa dampak yang terbukti; header keamanan yang hilang tanpa konsekuensi yang dapat dieksploitasi; apa pun yang memerlukan akses fisik ke perangkat yang tidak terkunci; rekayasa sosial terhadap staf atau pengguna kami; penolakan layanan; masalah pada layanan pihak ketiga yang kami gunakan, yang sebaiknya disampaikan langsung kepada layanan tersebut; serta laporan tentang tidak adanya suatu fitur — batas laju yang seharusnya dapat dibuat lebih ketat, opsi yang tidak kami tawarkan — bukan cacat pada fitur yang ada.

Jangan menguji dengan cara yang berdampak pada orang lain. Jangan mengakses, mengubah, atau menghapus data yang bukan milik Anda, jangan menurunkan kualitas layanan bagi pengguna, jangan melakukan panggilan dengan biaya pengguna lain hanya untuk membuktikan bahwa Anda bisa, dan jangan menggunakan alat otomatis dalam volume yang setara dengan pengujian penolakan layanan. Jika Anda memerlukan akun atau kredit untuk mendemonstrasikan sesuatu, tanyakan kepada kami dan kami akan mengaturnya.

Kontrol keamanan paling efektif yang tersedia bagi layanan konsumen adalah tidak menyimpan data sejak awal, dan itulah kontrol utama yang digunakan di sini. Tidak ada pendaftaran, sehingga tidak ada basis data pengguna: tidak ada nama, alamat email, nomor telepon, atau kata sandi yang dapat dicuri, dan tidak ada apa pun yang dapat diserang dengan credential stuffing karena tidak ada kredensial.

Pembayaran sepenuhnya diproses oleh Apple dan Google. Kami tidak pernah menerima nomor kartu, tanggal kedaluwarsa, alamat penagihan, atau kredensial pembayaran lainnya — hanya pengenal tanda terima yang ditandatangani. Kompromi pada sistem kami tidak dapat mengungkap alat pembayaran, karena tidak ada yang disimpan.

Audio panggilan tidak pernah direkam. Audio tersebut dikirim dalam bentuk terenkripsi selama panggilan berlangsung dan setelahnya tidak lagi ada dalam bentuk apa pun. Daftar kontak tidak pernah diunggah: jika aplikasi diberi akses ke kontak, daftar tersebut dibaca di perangkat agar nomor dapat dipilih, dan tetap berada di sana. Lokasi presisi tidak pernah dikumpulkan.

Hal yang memang ada, dan karena itu dapat terungkap jika terjadi pelanggaran, dijelaskan secara jujur dalam kebijakan privasi: pengenal instalasi anonim yang menyimpan saldo, catatan panggilan seperti yang tercantum dalam tagihan telepon, pengenal tanda terima pembelian, serta data teknis termasuk alamat IP. Pensinyalan dan audio panggilan dienkripsi saat transit, begitu juga seluruh lalu lintas antara aplikasi dan server kami, dan akses ke catatan panggilan dibatasi bagi orang-orang yang membutuhkannya untuk menjalankan layanan.

Ada tiga hal yang sering dilaporkan, padahal semuanya memang berfungsi sebagaimana mestinya. Menjelaskannya di sini akan menghemat waktu semua orang.

Setiap panggilan menampilkan nomor yang sama. Hal itu memang disengaja, dijelaskan di halamannya sendiri, dan justru merupakan kebalikan dari kelemahan ID penelepon: aplikasi tidak menyediakan cara untuk menampilkan nomor lain, sehingga tidak dapat digunakan untuk penyamaran yang menjadi dasar sebagian besar penipuan melalui telepon.

Tidak ada login, dan itu bukan berarti kontrol autentikasi yang hilang. Tidak ada akun yang perlu diautentikasi. Pengenal instalasi adalah token pembawa untuk saldo kredit dan diperlakukan demikian; siapa pun yang dapat membacanya dari perangkat bisa menggunakan saldo tersebut, sehingga pengenal itu tidak ditampilkan kecuali di pengaturan dan kompromi perangkat berada di luar cakupan.

Aplikasi tidak dapat menerima panggilan atau pesan. Laporan bahwa panggilan masuk tidak diautentikasi adalah laporan tentang kemampuan yang memang tidak ada. Tidak ada jalur masuk sama sekali.

Tidak satu pun dari hal ini wajib disertakan, tetapi semuanya memperpendek proses. Laporan yang dapat kami reproduksi adalah laporan yang dapat kami perbaiki; laporan yang tidak dapat kami reproduksi akan menjadi percakapan, dan percakapan lebih lambat bagi semua orang, termasuk orang yang menemukan masalahnya.

Seseorang akan membacanya dan membalas dalam lima hari kerja, biasanya lebih cepat. Balasan pertama akan menyatakan bahwa kami telah mereproduksi masalah tersebut dan memberi perkiraan waktu perbaikannya, atau menanyakan satu hal yang kami perlukan untuk mereproduksinya, atau menjelaskan alasan kami tidak menganggapnya sebagai kerentanan. Kami tidak menutup laporan diam-diam, dan kami tidak mengirim pengakuan otomatis lalu tidak melakukan apa-apa.

Untuk apa pun yang berdampak nyata, perbaikan akan dirilis dan kami akan memberi tahu Anda. Kami meminta waktu yang wajar sebelum publikasi — cukup lama untuk memperbaiki dan merilisnya, yang untuk aplikasi seluler mencakup siklus peninjauan App Store di luar kendali kami — dan kami akan memberi tahu Anda dengan jujur jika prosesnya akan memakan waktu lebih lama dari biasanya, alih-alih membiarkan tenggat berlalu tanpa kabar.

Jika kami tidak setuju dengan Anda, kami akan mengatakannya beserta alasannya, dan Anda bebas memublikasikan ketidaksetujuan tersebut. Kebijakan pengungkapan yang hanya berfungsi ketika peneliti setuju dengan vendor bukanlah kebijakan.