Kamelo is open source
Elke regel van de extensie staat nu openbaar op GitHub, onder de AGPL-3.0-licentie. Je hoeft ons nergens op ons woord te geloven.
Stel je voor dat je Kamelo voor het eerst installeert. Je browser toont een waarschuwing: deze extensie kan al je gegevens op websites lezen en wijzigen.
Dat is veel gevraagd. En je installeert het juist omdat privacy je iets kan schelen.
Het probleem
Privacysoftware vraagt om vertrouwen. Het moet zien wat je typt om het te kunnen beschermen. Een belofte op een website is daarvoor niet genoeg. Je moet het kunnen controleren.
Wat we hebben gedaan
We hebben het opengesteld. De code staat op github.com/OfficialKamelo/kamelo-open, zonder buildstap en zonder geminificeerde code. Je kunt elke regel lezen, de tests draaien en het vergelijken met de versie in de store.
Je kunt het ook zelf bekijken. Open de ontwikkelaarstools van je browser, kijk naar het netwerkverkeer en gebruik Kamelo: het verstuurt zelf niets.
Tot nu toe gebruikte Kamelo een niet-commerciële licentie. Nu is het AGPL-3.0, echte open source. Wie Kamelo deelt, of als dienst aanbiedt, moet zijn code ook delen. De naam en het logo blijven beschermd.
Wat het voor jou betekent
Je hoeft ons niet te geloven. Jij, of iemand die je vertrouwt, kan zelf kijken. Iets gevonden? Meld het vertrouwelijk op GitHub of via hello@kamelo.eu. We reageren binnen 7 dagen. Zie Een beveiligingsprobleem melden.
Eerlijk over grenzen
Open code is geen perfecte code. Het betekent dat fouten kunnen worden gevonden, door iedereen, ook door ons. De dag erna brachten we een oplossing uit voor een fout die onze eigen controle had gevonden: lees de beveiligingsupdate 1.3.3.
Alleen de extensie is open source. Deze website hoort er niet bij.
Geloof ons niet op ons woord. Lees de code.