Confidentialité
Local par défaut.
Le cloud seulement par choix.
TinyRocket vérifie les liens sur votre Mac, à partir des données de menaces présentes sur votre disque. Cloud Check n’envoie qu’un domaine enregistrable public, lorsque vous le demandez. Le lien complet reste sur votre Mac, et le domaine voyage avec un jeton du jour éphémère, à la place de votre licence, de votre adresse e-mail ou d’un compte d’app.
Reste sur votre Mac
Vérifications de liens standard
L’analyse s’exécute sur votre propre machine, à partir d’une base de données de menaces sur votre propre disque. La vérification standard n’effectue aucune requête serveur, parce que les données dont elle a besoin sont déjà sur votre Mac.
Quitte votre Mac
Uniquement un domaine enregistrable public que vous choisissez de vérifier
Cloud Check ne s’exécute que si vous le demandez. L’app supprime localement chaque sous-domaine, chemin, requête, fragment et champ userinfo. La requête ne transporte que le domaine enregistrable public qui en résulte et un jeton du jour éphémère, sans licence, adresse e-mail ni compte d’app.
Jamais reçu
Le lien complet sur lequel vous avez cliqué
Le service ne peut ni journaliser ni récupérer l’URL cliquée, car l’app ne l’envoie jamais. Le service ne crée aucun enregistrement direct associant un jeton du jour ou une identité à un domaine vérifié. Le cache d’ancienneté des domaines de 30 jours et les données éphémères sur les abus réseau sont détaillés ci-dessous ; ils peuvent malgré tout permettre une inférence temporelle.
La frontière est dans l’architecture.
L’affirmation de confidentialité découle de la façon dont chaque chemin est construit, pas d’une demande de faire confiance à nos intentions :
- Les vérifications standard lisent la base de données de menaces sur votre disque et n’effectuent aucune requête réseau.
- La route Cloud Check accepte un seul domaine enregistrable public canonique et un jeton du jour éphémère. Elle rejette les URL, les hôtes complets et les champs supplémentaires.
- Aucun script de mesure d’audience ni de publicité : la politique navigateur du site refuse totalement les scripts extérieurs.
- Stripe gère l’intégralité des données de paiement. TinyRocket conserve les informations de reçu ; une recherche de support réservée au titulaire peut demander à Stripe le type de carte et les quatre derniers chiffres, sans les enregistrer.
- Chaque Mac rattaché à une licence est représenté par une empreinte à sens unique et salée que l’app calcule avant de l’envoyer.
- La connexion se fait par un code à six chiffres qui expire en quelques minutes : pas de mot de passe à conserver, donc pas de mot de passe à fuiter.
Là où le service a réellement besoin de données — une licence a besoin d’une adresse e-mail et un essai d’une date de début — la politique complète nomme le champ, sa finalité et son délai de conservation.
L’unique fonctionnalité en ligne
Ce que Cloud Check envoie, exactement
Ce qui monte
Un domaine enregistrable public et un jeton du jour éphémère, sans le lien complet, sans licence, adresse e-mail ni compte d’app.
Ce qui revient
L’ancienneté d’enregistrement publique et passive de ce domaine, lorsque le registre la met à disposition, et s’il figure sur la liste des sites malveillants de Google.
Non envoyé avec le lien
L’URL cliquée, l’hôte complet, le sous-domaine, le chemin, la requête, le fragment, le champ userinfo, la licence, l’adresse e-mail et le compte d’app. Le jeton du jour est pseudonyme.
Ni le serveur de TinyRocket ni les recherches qu’il effectue en votre nom ne contactent le site de destination. Cloud Check ne peut pas rendre compte des redirections ou du contenu de la page, et n’affirme pas que le lien est sûr. La vérification des domaines dangereux s’effectue sur une copie de la liste Google Web Risk conservée sur notre serveur ; seule une empreinte de quatre octets correspondante est envoyée à Google pour confirmation, et elle est envoyée par notre serveur, jamais par votre Mac. Avis fourni par Google.
Et puis il y a la version ennuyeuse.
La politique complète nomme les réglages de navigateur, les requêtes serveur, les règles de conservation et les sous-traitants utilisés par TinyRocket.