Confidentialité
Local par défaut.
Infonuagique seulement par choix.
TinyRocket vérifie les liens sur votre Mac, par rapport aux données de menaces sur votre disque. Cloud Check n’envoie qu’un domaine enregistrable public, lorsque vous le demandez. Le lien complet reste sur votre Mac, et le domaine voyage avec un jeton du jour éphémère, à la place de votre licence, de votre adresse courriel ou d’un compte d’app.
Reste sur votre Mac
Vérifications de liens standards
L’analyse s’exécute sur votre propre machine, à partir d’une base de données de menaces sur votre propre disque. La vérification standard ne fait aucune requête serveur, parce que les données dont elle a besoin sont déjà sur votre Mac.
Quitte votre Mac
Uniquement un domaine enregistrable public que vous choisissez de vérifier
Cloud Check ne s’exécute que si vous le demandez. L’app retire localement chaque sous-domaine, chemin, requête, fragment et champ userinfo. La requête ne transporte que le domaine enregistrable public qui en résulte et un jeton du jour éphémère, sans licence, sans courriel ni compte d’app.
Jamais reçu
Le lien cliqué au complet
Le service ne peut ni consigner ni récupérer l’URL cliquée, parce que l’app ne l’envoie jamais. Le service ne crée aucun enregistrement direct associant un jeton du jour ou une identité à un domaine vérifié. La mémoire cache de 30 jours sur l’âge des domaines et les données éphémères sur les abus réseau sont divulguées ci-dessous; elles peuvent tout de même permettre une inférence temporelle.
La frontière est dans l’architecture.
La promesse de confidentialité découle de la façon dont chaque chemin est construit, non d’une demande de faire confiance à nos intentions :
- Les vérifications standards lisent la base de données de menaces sur votre disque et ne font aucune requête réseau.
- La route Cloud Check accepte un seul domaine enregistrable public canonique et un jeton du jour éphémère. Elle rejette les URL, les hôtes complets et les champs supplémentaires.
- Aucun script de mesure d’audience ni de publicité : la politique navigateur du site refuse totalement les scripts extérieurs.
- Stripe gère l’intégralité des données de paiement. TinyRocket conserve les données du reçu; une recherche d’assistance réservée au propriétaire peut demander à Stripe la marque de paiement et les quatre derniers chiffres, sans les enregistrer.
- Chaque Mac rattaché à une licence est représenté par une empreinte à sens unique et salée que l’app calcule avant de l’envoyer.
- La connexion se fait par un code à six chiffres qui expire en quelques minutes : aucun mot de passe à conserver, donc aucun mot de passe à faire fuir.
Là où le service a réellement besoin de données — une licence a besoin d’un courriel et un essai, d’une date de début — la politique complète nomme le champ, sa raison d’être et son compte à rebours de conservation.
La seule fonctionnalité en ligne
Ce que Cloud Check envoie, exactement
Ce qui monte
Un domaine enregistrable public et un jeton du jour éphémère, sans le lien complet, sans licence, adresse courriel ni compte d’app.
Ce qui revient
L’ancienneté d’enregistrement publique et passive de ce domaine, lorsque le registre la met à disposition, et s’il figure sur la liste des sites malveillants de Google.
Non envoyé avec le lien
L’URL cliquée, l’hôte complet, le sous-domaine, le chemin, la requête, le fragment, le userinfo, la licence, le courriel et le compte d’app. Le jeton du jour est pseudonyme.
Ni le serveur de TinyRocket ni les recherches qu’il effectue en votre nom ne contactent le site de destination. Cloud Check ne peut pas rendre compte des redirections ou du contenu de la page, et n’affirme pas que le lien est sûr. La vérification des domaines dangereux se fait par rapport à une copie de la liste Google Web Risk conservée sur notre serveur; seule une empreinte de quatre octets correspondante est envoyée à Google pour confirmation, et elle est envoyée par notre serveur, jamais par votre Mac. Avis fourni par Google.
Et puis il y a la version ennuyeuse.
La politique complète nomme les réglages du navigateur, les requêtes serveur, les règles de conservation et les sous-traitants utilisés par TinyRocket.