Privadesa
Local per omissió.
Al núvol només si tu ho tries.
TinyRocket comprova els enllaços al teu Mac, amb les dades d’amenaces del teu disc. Cloud Check només envia un domini registrable públic quan tu ho demanes. L’enllaç complet es queda al teu Mac, i el domini viatja amb un token de dia de vida curta en lloc de la teva llicència, el teu correu o el teu compte de l’app.
Es queda al teu Mac
Comprovacions d’enllaços estàndard
L’anàlisi s’executa a la teva pròpia màquina, amb una base de dades d’amenaces del teu propi disc. La comprovació estàndard no fa cap petició al servidor, perquè les dades que necessita ja són al teu Mac.
Surt del teu Mac
Només un domini registrable públic que tu tries comprovar
Cloud Check només s’executa quan tu ho demanes. L’app elimina en local tots els subdominis, camins, consultes, fragments i camps d’informació d’usuari. La petició només porta el domini registrable públic resultant i un token de dia de vida curta, sense llicència, correu ni compte de l’app.
No es rep mai
L’enllaç clicat complet
El servei no pot registrar ni recuperar la URL clicada perquè l’app no l’envia mai. El servei no crea cap registre directe que vinculi un token de dia o una identitat amb un domini comprovat. La memòria cau de 30 dies de l’antiguitat dels dominis i les dades d’abús de xarxa de vida curta es detallen més avall; encara poden permetre inferències per temporització.
El límit és a l’arquitectura.
L’afirmació de privadesa surt de com està construït cada camí, no pas d’una petició perquè et fiïs de les nostres intencions:
- Les comprovacions estàndard llegeixen la base de dades d’amenaces del teu disc i no fan cap petició de xarxa.
- La ruta de Cloud Check accepta un domini registrable públic canònic i un token de dia de vida curta. Rebutja les URL, els amfitrions complets i els camps addicionals.
- Sense scripts d’analítica ni de publicitat: la política de navegador del web rebutja completament els scripts externs.
- Stripe gestiona les credencials de pagament completes. TinyRocket conserva les dades del rebut; una consulta de suport, només per al titular, pot demanar a Stripe la marca de pagament i els quatre últims dígits sense desar-los.
- Cada Mac d’una llicència es representa amb una empremta unidireccional i amb sal que l’app calcula abans d’enviar-la.
- L’inici de sessió és un codi de sis dígits que caduca en minuts: si no hi ha cap contrasenya per desar, no hi ha cap contrasenya que es pugui filtrar.
Allà on el servei sí que necessita dades — una llicència necessita un correu i una prova necessita una data d’inici —, l’avís complet anomena el camp, la seva finalitat i el seu termini de conservació.
L’única funció en línia
Què envia Cloud Check, exactament
El que puja
Un domini registrable públic i un token de dia de vida curta, sense l’enllaç complet, la llicència, el correu ni el compte de l’app.
El que torna
Antiguitat de registre pública i passiva d’aquell domini, quan el registre la fa disponible, i si apareix a la llista de webs maliciosos de Google.
No s’envia amb l’enllaç
La URL clicada, l’amfitrió complet, el subdomini, el camí, la consulta, el fragment, la informació d’usuari, la llicència, el correu i el compte de l’app. El token de dia és pseudònim.
Ni el servidor de TinyRocket ni les consultes que fa en nom teu contacten amb el web de destinació. Cloud Check no pot informar de redireccions ni del contingut de la pàgina, i no afirma que l’enllaç sigui segur. La comprovació de dominis perillosos es fa amb una còpia de la llista de Google Web Risk que hi ha al nostre servidor; a Google només se li envia una empremta coincident de quatre bytes per confirmar-ho, i l’envia el nostre servidor, mai el teu Mac. Avís proporcionat per Google.
I després hi ha la versió avorrida.
L’avís complet anomena la configuració del navegador, les peticions al servidor, les regles de conservació i els encarregats del tractament que fa servir TinyRocket.