Soukromí
Ve výchozím stavu místně.
Do cloudu jen z vlastní volby.
TinyRocket kontroluje odkazy na vašem Macu, proti datům o hrozbách na vašem disku. Cloud Check odesílá jen veřejně registrovatelnou doménu, a to na vaši žádost. Úplný odkaz zůstává na vašem Macu a doména cestuje s krátkodobým denním tokenem místo vaší licence, e-mailu nebo účtu v aplikaci.
Zůstává na vašem Macu
Standardní kontroly odkazů
Analýza běží na vašem vlastním počítači, proti databázi hrozeb na vašem vlastním disku. Standardní kontrola neposílá žádný požadavek na server, protože data, která potřebuje, už na vašem Macu jsou.
Opouští váš Mac
Jen veřejně registrovatelná doména, kterou se rozhodnete zkontrolovat
Cloud Check běží, jen když o to požádáte. Aplikace každou subdoménu, cestu, dotaz, fragment i pole userinfo odstraní místně. Požadavek nese jen výslednou veřejně registrovatelnou doménu a krátkodobý denní token, bez licence, e-mailu nebo účtu v aplikaci.
Nikdy nepřijato
Úplný kliknutý odkaz
Služba nemůže kliknutou URL zaznamenat ani načíst, protože ji aplikace nikdy neodesílá. Služba nevytváří žádný přímý záznam spojující denní token nebo identitu s kontrolovanou doménou. Třicetidenní mezipaměť stáří domén a krátkodobá data o síťovém zneužití jsou popsané níže; i tak mohou umožnit odvození z načasování.
Ta hranice je v architektuře.
Tvrzení o soukromí plyne z toho, jak je každá cesta postavená, ne z výzvy, abyste věřili našim úmyslům:
- Standardní kontroly čtou databázi hrozeb na vašem disku a neposílají žádný síťový požadavek.
- Koncový bod Cloud Check přijímá jednu kanonickou veřejně registrovatelnou doménu a krátkodobý denní token. Odmítá URL, úplné hostitele a pole navíc.
- Žádné analytické ani reklamní skripty: zásady, které web posílá prohlížeči, odmítají cizí skripty úplně.
- Úplné platební údaje vyřizuje Stripe. TinyRocket si uchovává údaje k dokladu; vyhledávání v podpoře dostupné jen vlastníkovi si může od Stripe vyžádat značku platební karty a poslední čtyři číslice, aniž by je ukládalo.
- Každý Mac na licenci zastupuje solený jednosměrný otisk, který aplikace spočítá, než ho odešle.
- Přihlášení je šestimístný kód, jehož platnost vyprší za pár minut: když není co uložit jako heslo, není co uniknout.
Tam, kde služba data opravdu potřebuje – licence potřebuje e-mail a zkušební doba potřebuje datum začátku – úplné zásady jmenují to pole, jeho účel i jeho lhůtu uchování.
Jediná online funkce
Co přesně Cloud Check odesílá
Odchází
Jedna veřejně registrovatelná doména a krátkodobý denní token, bez úplného odkazu, licence, e-mailu nebo účtu v aplikaci.
Vrací se
Pasivně zjištěné veřejné stáří registrace té domény, pokud ho registr zpřístupní, a jestli je na seznamu škodlivých stránek od Googlu.
Neodesílá se s odkazem
Kliknutá URL, úplný hostitel, subdoména, cesta, dotaz, fragment, userinfo, licence, e-mail a účet v aplikaci. Denní token je pseudonymní.
Server TinyRocket ani dotazy, které za vás provádí, cílový web nekontaktují. Cloud Check neumí hlásit přesměrování ani obsah stránky a netvrdí, že je odkaz bezpečný. Kontrola nebezpečné domény běží proti kopii seznamu Google Web Risk drženému na našem serveru; Googlu se k potvrzení posílá jedině shodný čtyřbajtový otisk a posílá ho náš server, nikdy váš Mac. Upozornění poskytuje Google.
A pak je tu ta nudná verze.
Úplné zásady jmenují nastavení prohlížeče, serverové požadavky, pravidla uchování a zpracovatele, které TinyRocket používá.