Privacy

Cosa fanno e cosa non fanno le app con i tuoi dati.

Progetto sperimentale, senza audit di sicurezza. WFAS è un progetto personale di uno studente di ingegneria. Le sue funzioni di sicurezza non hanno subito alcun audit formale: ti chiedo di non farvi affidamento per dati sensibili o su reti non fidate. Leggi il disclaimer completo

Raccolta dati e telemetria

WFAS non raccoglie, non memorizza e non trasmette alcun dato personale.

Non ci sono strumenti di analisi, né strumenti di crash reporting, né alcun "phoning home". L'applicazione non include SDK pubblicitari di terze parti. L'unica richiesta effettivamente effettuata dall'app Desktop è una normale chiamata HTTPS alle API di GitHub per verificare la presenza di nuove release.

Inviti QR Code e Associazione

Quando generi un invito tramite QR code, la chiave di associazione viene trasmessa tramite un frammento URL (la parte dopo il simbolo #). Per standard web, i browser non includono il frammento nelle richieste HTTP, quindi la chiave non dovrebbe raggiungere il server che ospita la pagina di invito. Questo non protegge da tutto: il link di invito può comunque essere esposto tramite la cronologia del browser, le estensioni, gli screenshot o l'app di messaggistica con cui lo condividi. Gli inviti scadono dopo 120 secondi.

Instradamento audio

I tuoi dati audio vengono trasmessi esclusivamente sulla tua rete locale (LAN), direttamente tra i dispositivi che accoppi. Non passano mai attraverso un server cloud o un relay esterno. Se abiliti la cifratura, il flusso viene cifrato con ChaCha20-Poly1305 (un'implementazione sperimentale che non è stata sottoposta ad audit; vedi la pagina sulla sicurezza).

Permessi Android spiegati

A causa del modello di sicurezza di Android, catturare l'audio di sistema richiede permessi sensibili. Ecco perché WFAS li richiede:

Registrazione schermo / Media Projection

Richiesto su Android 10+ per catturare l'audio interno di altre app (come Spotify o i giochi). WFAS non registra lo schermo né la fotocamera. Si limita a istruire l'API Android MediaProjection per estrarre il flusso audio.

Microfono

Richiesto solo se scegli di usare il telefono come microfono wireless. Il microfono non viene mai usato in background senza che la notifica del servizio in primo piano sia visibile.

Poiché il progetto è open source, puoi verificare queste affermazioni nel codice sorgente su GitHub.