DOCUMENT / TERMS OF USE
उपयोग की शर्तें
Osmium इंस्टॉल करके या उपयोग करके, आप निम्नलिखित शर्तों से सहमत होते हैं।
Osmium GNU जनरल पब्लिक लाइसेंस संस्करण 3 या उसके बाद के अंतर्गत जारी मुक्त और ओपन-सोर्स सॉफ़्टवेयर है (GPL-3.0-or-later; LICENSE/COPYING देखें)।
सॉफ़्टवेयर बिना किसी प्रकार की वारंटी के, जैसा है (as is) वैसा ही प्रदान किया जाता है। कानून द्वारा अनुमत अधिकतम सीमा तक, डेवलपर इसके उपयोग से उत्पन्न क्षतियों के लिए उत्तरदायी नहीं है।
आपकी ज़िम्मेदारियाँ:
- अपने सीक्रेट, PIN और बैकअप पासवर्ड सुरक्षित रखें। एन्क्रिप्शन कुंजियाँ डेवलपर या तीसरे पक्षों द्वारा पुनर्प्राप्त नहीं की जा सकतीं; भूला हुआ PIN, खोया हुआ बैकअप पासवर्ड या साफ़ किया गया ऐप डेटा किसी के द्वारा भी बहाल नहीं किया जा सकता।
- अपनी खुद की बैकअप प्रतियाँ रखें। ऐप अनइंस्टॉल करने या उसका डेटा साफ़ करने से स्थानीय खाते और सेटिंग्स स्थायी रूप से हट जाते हैं। स्वचालित बैकअप Android और निर्माता के शेड्यूलिंग पर निर्भर करते हैं और पावर-सेविंग नीतियों द्वारा विलंबित या अवरुद्ध हो सकते हैं।
- केवल उन्हीं फ़ाइलों को आयात करें जिन पर आप भरोसा करते हैं। Osmium Google Authenticator के ट्रांसफ़र QR कोड और Aegis, 2FAS तथा Raivo OTP की निर्यात फ़ाइलों से आयात करता है। आयात से पहले पूर्वावलोकन में हर प्रविष्टि की समीक्षा करें, पुष्टि करें कि फ़ाइल वास्तव में उसी प्रमाणक से आई है जिसे आप छोड़ने का इरादा रखते हैं, और उपयोग के बाद निर्यात फ़ाइलें हटा दें - उनमें आपके सीक्रेट प्लेनटेक्स्ट में होते हैं।
- प्राप्त डेटा की समीक्षा करें। LAN क्विक ट्रांसफ़र के लिए दोनों डिवाइस एक ही Wi-Fi नेटवर्क पर होने चाहिए: प्राप्त करने वाला डिवाइस स्क्रीन पर 12-अंकीय पेयरिंग कोड दिखाता है और भेजने वाले डिवाइस को वह कोड दर्ज करना होता है, तभी कुछ भेजा जाता है; कोड केवल उसी डिवाइस को बताएँ जिससे आप भेज रहे हैं और आयात पूर्वावलोकन में प्रविष्टियाँ जाँच लें।
- सेल्फ़-डिस्ट्रक्ट PIN अपरिवर्तनीय है। अपने डिवाइस की घड़ी सटीक रखें और जिन सर्वरों तथा डिवाइसों को आप कॉन्फ़िगर करते हैं उनके लिए लागू कानून और नेटवर्क नियमों का पालन करें।
- रूट किए गए डिवाइस। जब Osmium पता लगाता है कि डिवाइस रूट किया गया है, तो यह अपनी सुरक्षा सुविधाएँ (खोलने पर सत्यापन, स्क्रीनशॉट अवरोधन, छिपे हुए कोड) ज़बरदस्ती चालू कर देता है और LAN क्विक ट्रांसफ़र, WebDAV बैकअप, स्वचालित बैकअप, सेल्फ़-डिस्ट्रक्ट कॉन्फ़िगरेशन तथा तीसरे पक्ष के प्रमाणक से आयात को अक्षम कर देता है। इन प्रतिबंधों को केवल डेवलपर मोड में ही हटाया जा सकता है। रूट डिटेक्शन इसी डिवाइस पर स्थानीय रूप से चलता है और यह एक सर्वोत्तम-प्रयास (best-effort) जाँच है।
- डिवाइस इंटीग्रिटी रिपोर्ट। लॉन्च के समय Osmium डिवाइस इंटीग्रिटी की जाँच भी स्थानीय रूप से करता है: सिस्टम, माउंट, कर्नेल, बूट-स्थिति और ऐप-हस्ताक्षर की जाँचें, उनके बीच क्रॉस-चेक, तथा हार्डवेयर-समर्थित कुंजी प्रमाणन (TEE सर्टिफ़िकेट चेन, सत्यापित-बूट चेन और बूट हैश), जिसे Google के आधिकारिक सत्यापनकर्ता द्वारा इसी डिवाइस पर सत्यापित किया जाता है। रिपोर्ट केवल आपके डिवाइस पर दिखाई जाती है; जब परिणाम संदिग्ध या क्षतिग्रस्त हो, तो ऐप हर बार खुलने पर एक बार याद दिलाता है। रूट मैनेजर ऐप का इंस्टॉल होना संकेत माना जाता है, प्रमाण नहीं। कोई भी सॉफ़्टवेयर जाँच पूर्णतः सटीक नहीं होती, इसलिए इस रिपोर्ट को अपने डिवाइस के बारे में मार्गदर्शन के रूप में पढ़ें, गारंटी के रूप में नहीं। डेवलपर मोड में इस सुविधा को छिपाया जा सकता है; छिपाने पर ऐप शुरू होने पर ये जाँचें नहीं करता और कोई अनुस्मारक भी नहीं दिखाता।
- डेवलपर मोड। यह जानकारी में ऐप के नाम पर सात बार टैप करने के पीछे छिपा हुआ है और पहचान सत्यापन से सुरक्षित है। यह रूट प्रतिबंधों को हटा सकता है, सेटिंग्स की प्रविष्टियों को छिपा सकता है, 4/5/7-अंकीय कोड की अनुमति दे सकता है, आपके वॉल्ट को प्लेनटेक्स्ट के रूप में निर्यात कर सकता है तथा स्थानीय डेटाबेस को ज़बरदस्ती पुनः एन्क्रिप्ट कर सकता है। यह एक वैकल्पिक विस्तृत डिटेक्शन लॉग भी प्रदान करता है - जब तक आप उसे सक्षम नहीं करते, इंटीग्रिटी जाँचें कोई लॉग नहीं लिखतीं। प्लेनटेक्स्ट निर्यात में आपके सभी सीक्रेट बिना किसी एन्क्रिप्शन के शामिल होते हैं - जो कोई भी उस फ़ाइल को प्राप्त कर लेता है, वह हर खाते को पढ़ सकता है। आप डेवलपर मोड का उपयोग अपने स्वयं के जोखिम पर करते हैं; इसके उपयोग से या प्लेनटेक्स्ट निर्यात से उत्पन्न क्षतियों के लिए डेवलपर उत्तरदायी नहीं है।
आप Osmium का उपयोग अपने स्वयं के दो-चरणीय सत्यापन के लिए और उन डिवाइसों के लिए कर सकते हैं जिन्हें आप नियंत्रित करते हैं या जिनके उपयोग के लिए आप अधिकृत हैं।
Osmium में कोई खाता प्रणाली नहीं है और न ही कोई क्लाउड सिंक्रोनाइज़ेशन; सभी आयात सुविधाएँ पूरी तरह इसी डिवाइस पर चलती हैं। ऐप आपके द्वारा कॉन्फ़िगर किए गए WebDAV सर्वर, संस्करण जाँचों के लिए GitHub Releases API (डिफ़ॉल्ट रूप से सक्षम, सेटिंग्स में बंद करने योग्य), इन उपयोग की शर्तों और गोपनीयता नीति के नवीनतम संस्करणों को प्राप्त करने के लिए osmium.im वेबसाइट, इंटीग्रिटी स्क्रीन पर निरस्तीकरण डेटा रीफ़्रेश करने पर Google की सार्वजनिक प्रमाणन स्थिति सूची, या LAN ट्रांसफ़र के दौरान दूसरे डिवाइस से जुड़ सकता है। LAN ट्रांसफ़र पेयरिंग कोड से व्युत्पन्न AES-256-GCM एन्क्रिप्शन का उपयोग करता है और किसी Osmium क्लाउड सर्वर से नहीं गुजरता।
इन उपयोग की शर्तों और गोपनीयता नीति के वर्तमान संस्करण osmium.im वेबसाइट पर प्रकाशित होते हैं। ऐप हर बार खुलने पर इन दोनों को प्राप्त करता है ताकि आप वर्तमान में प्रभावी संस्करण पढ़ सकें; यदि प्राप्त करना विफल हो जाए, तो ऐप वेबसाइट के लिंक के साथ विफलता सूचना दिखाता है। osmium.im पर प्रकाशित संस्करण ही लागू होते हैं।
संपर्क: [email protected] · https://t.me/osmium2fa