الخصوصية
محلي بشكل افتراضي.
وسحابي بالاختيار وحده.
يفحص TinyRocket الروابط على جهاز Mac لديك، مقابل بيانات التهديدات على قرصك. لا يرسل Cloud Check سوى نطاق عام قابل للتسجيل حين تطلب. ويبقى الرابط الكامل على جهاز Mac لديك، ويسافر النطاق مع رمز يوم قصير العمر بدلًا من ترخيصك أو بريدك الإلكتروني أو حسابك في التطبيق.
يبقى على جهاز Mac لديك
فحوص الروابط المعتادة
التحليل يجري على جهازك أنت، مقابل قاعدة بيانات تهديدات على قرصك أنت. الفحص المعتاد لا يُجري أي طلب إلى خادم، لأن البيانات التي يحتاجها موجودة أصلًا على جهاز Mac لديك.
يغادر جهاز Mac لديك
نطاق عام قابل للتسجيل تختار فحصه فقط
لا يعمل Cloud Check إلا حين تطلب. يزيل التطبيق محليًا كل نطاق فرعي ومسار واستعلام وجزء وحقل معلومات مستخدم. ولا يحمل الطلب سوى النطاق العام القابل للتسجيل الناتج ورمز يوم قصير العمر، بلا ترخيص أو بريد إلكتروني أو حساب في التطبيق.
لا يُستقبَل أبدًا
الرابط الكامل الذي نُقر عليه
لا تستطيع الخدمة تسجيل عنوان URL الذي نُقر عليه ولا جلبه، لأن التطبيق لا يرسله أبدًا. لا تُنشئ الخدمة أي سجل مباشر يقرن رمز يوم أو هوية بنطاق مفحوص. وذاكرة عمر النطاق المؤقتة لثلاثين يومًا وبيانات إساءة الشبكة قصيرة العمر مُفصح عنهما أدناه؛ ومع ذلك قد يسمحان باستنتاج زمني.
الحدّ قائم في البنية.
ادعاء الخصوصية يأتي من كيفية بناء كل مسار، لا من طلب الوثوق بنوايانا:
- الفحوص المعتادة تقرأ قاعدة بيانات التهديدات على قرصك ولا تُجري أي طلب شبكة.
- مسار Cloud Check يقبل نطاقًا عامًا واحدًا قابلًا للتسجيل بصيغته المعيارية ورمز يوم قصير العمر. ويرفض عناوين URL والمضيفات الكاملة والحقول الإضافية.
- لا سكربتات تحليلات ولا إعلانات: سياسة الموقع في المتصفح ترفض السكربتات الخارجية رفضًا تامًا.
- تتولى Stripe بيانات الدفع الكاملة. ويحتفظ TinyRocket بمعطيات الإيصال؛ ويمكن لبحث دعم مقتصر على المالك أن يطلب من Stripe علامة الدفع وآخر أربعة أرقام دون حفظهما.
- كل جهاز Mac على ترخيص تمثّله بصمة أحادية الاتجاه ومملَّحة يحسبها التطبيق قبل إرسالها.
- تسجيل الدخول رمز من ستة أرقام تنتهي صلاحيته خلال دقائق: فلا كلمة مرور تُخزَّن يعني لا كلمة مرور تتسرب.
وحيث تحتاج الخدمة فعلًا إلى بيانات — فالترخيص يحتاج إلى بريد إلكتروني والفترة التجريبية تحتاج إلى تاريخ بدء — يسمّي الإشعار الكامل الحقل والغرض منه وعدّة الاحتفاظ به.
الميزة المتصلة الوحيدة
ما الذي يرسله Cloud Check، بالضبط
ما يُرسَل
نطاق عام واحد قابل للتسجيل ورمز يوم قصير العمر، دون الرابط الكامل أو الترخيص أو البريد الإلكتروني أو حساب التطبيق.
ما يعود
عمر التسجيل العام السلبي لذلك النطاق، حين يتيحه السجل، وما إذا كان يظهر في قائمة Google للمواقع الخبيثة.
ما لا يُرسَل مع الرابط
عنوان URL الذي نُقر عليه، والمضيف الكامل، والنطاق الفرعي، والمسار، والاستعلام، والجزء، ومعلومات المستخدم، والترخيص، والبريد الإلكتروني، وحساب التطبيق. ورمز اليوم مستعار الهوية.
لا يتصل خادم TinyRocket ولا عمليات البحث التي يجريها نيابةً عنك بالموقع الوجهة. ولا يستطيع Cloud Check الإبلاغ عن عمليات إعادة التوجيه أو محتوى الصفحة، ولا يدّعي أن الرابط آمن. فحص النطاقات الخطرة يجري مقابل نسخة من قائمة Google Web Risk محفوظة على خادمنا؛ ولا تُرسَل إلى Google للتأكيد سوى بصمة مطابِقة من أربعة بايتات، ويرسلها خادمنا، لا جهاز Mac لديك أبدًا. الإرشاد مقدَّم من Google.
ثم هناك النسخة المملّة.
الإشعار الكامل يسمّي إعدادات المتصفح وطلبات الخادم وقواعد الاحتفاظ والمعالِجات التي يستخدمها TinyRocket.