Поверителност
Локално по подразбиране.
Облак само по избор.
TinyRocket проверява връзките на вашия Mac, спрямо данните за заплахи на вашия диск. Cloud Check изпраща само публичен регистрируем домейн, когато поискате. Пълната връзка остава на вашия Mac, а домейнът пътува с краткотраен дневен токен вместо с вашия лиценз, имейл или акаунт в приложението.
Остава на вашия Mac
Стандартни проверки на връзки
Анализът се извършва на вашата собствена машина, спрямо база данни със заплахи на вашия собствен диск. Стандартната проверка не прави заявка към сървър, защото данните, от които се нуждае, вече са на вашия Mac.
Напуска вашия Mac
Само публичен регистрируем домейн, който изберете да проверите
Cloud Check работи само когато вие поискате. Приложението премахва локално всеки поддомейн, път, заявка, фрагмент и поле с потребителски данни. Заявката носи само получения публичен регистрируем домейн и краткотраен дневен токен, без лиценз, имейл или акаунт в приложението.
Никога не се получава
Пълната кликната връзка
Услугата не може да запише в дневник или да изтегли кликнатия URL, защото приложението никога не го изпраща. Услугата не създава пряк запис, който свързва дневен токен или самоличност с проверен домейн. 30-дневният кеш за възрастта на домейните и краткотрайните данни за мрежови злоупотреби са описани по-долу; те все пак могат да позволят извод по време.
Границата е в архитектурата.
Твърдението за поверителност идва от начина, по който е изграден всеки път, а не от молба да се доверите на намеренията ни:
- Стандартните проверки четат базата данни със заплахи на вашия диск и не правят мрежова заявка.
- Маршрутът на Cloud Check приема един каноничен публичен регистрируем домейн и краткотраен дневен токен. Той отхвърля URL адреси, пълни хостове и допълнителни полета.
- Без скриптове за аналитика или реклама: политиката на сайта към браузъра отхвърля напълно външните скриптове.
- Stripe обработва пълните платежни данни. TinyRocket пази фактите от касовата бележка; справка на поддръжката, достъпна само за собственика, може да поиска от Stripe марката на картата и последните четири цифри, без да ги запазва.
- Всеки Mac на един лиценз е представен от осолен еднопосочен отпечатък, който приложението изчислява, преди да го изпрати.
- Входът е шестцифрен код, който изтича за минути: няма парола за съхранение, значи няма парола за изтичане.
Там, където услугата наистина се нуждае от данни — лицензът има нужда от имейл, а пробният период от начална дата — пълното известие назовава полето, целта му и срока му за съхранение.
Единствената онлайн функция
Какво точно изпраща Cloud Check
Изпраща се
Един публичен регистрируем домейн и краткотраен дневен токен, без пълната връзка, лиценза, имейла или акаунта в приложението.
Връща се
Пасивна публична възраст на регистрацията за този домейн, когато регистърът я предоставя, и дали той се появява в списъка на Google със злонамерени сайтове.
Не се изпраща с връзката
Кликнатият URL, пълният хост, поддомейнът, пътят, заявката, фрагментът, потребителските данни, лицензът, имейлът и акаунтът в приложението. Дневният токен е псевдонимен.
Нито сървърът на TinyRocket, нито справките, които той прави от ваше име, се свързват с целевия уебсайт. Cloud Check не може да докладва пренасочвания или съдържание на страницата и не твърди, че връзката е безопасна. Проверката за опасен домейн се извършва спрямо копие на списъка на Google Web Risk, което се пази на нашия сървър; до Google се изпраща само съвпадащ четирибайтов отпечатък за потвърждение и го изпраща нашият сървър, никога вашият Mac. Информацията е предоставена от Google.
После идва скучният вариант.
Пълното известие назовава настройките на браузъра, сървърните заявки, правилата за съхранение и обработващите лица, които TinyRocket използва.