איך זה עובד
TinyRocket מקבל את הקישור קודם.
הדפדפן שלך פותח אותו אחריו.
macOS מבקש מ-TinyRocket לטפל בקישורים. כשאתה בוחר לפתוח אחד מהם, TinyRocket מעביר אותו לדפדפן האמיתי שלך. Safari, Chrome, Arc, מה שלא תשתמש בו — שום דבר לא משתנה חוץ מזה ש-TinyRocket מציץ ראשון.
למה זה קיים
המתקפה היא קישור.
חשבונית מזויפת. חבילה שדורשת תשלום. איפוס סיסמה שלא ביקשת. כל אחד מאלה יכול להגיע כקישור בתחפושת: התווית אומרת דבר אחד, והכתובת אומרת דבר אחר.
המתקפה מגיעה כקישור, ולכן TinyRocket קורא את הקישור קודם — התחפושת נמצאת בכתובת, ואת הכתובת אפשר לבדוק לפני שהדפדפן שלך הולך אחריה.
TinyRocket מקבל את הקישור קודם
הוא מקבל את הלחיצה מ-Mail, מ-Messages, מ-PDF, ממסמך — מכל מקום שבו ה-Mac שלך מעביר קישור לדפדפן. הוא אינו מרנדר דפים ואינו רוצה לעשות זאת.
הוא קורא את היעד בדיוק כפי שתוקף בנה אותו
איזה דומיין באמת עונה, שם מותג שיושב במקום שהוא לא אמור להיות בו, תווים שאינם מה שהם נראים, מקצר כתובות שמסתיר את היעד, מקום שכבר ידוע כמארח מתקפות.
הוא יורד מהדרך
יעד מוכר, שום דבר חריג: הקישור נפתח. בלי חלון או התראה נוספים. כשזה קורה, זה צריך להרגיש כאילו לא קרה כלום.
כשמשהו נראה לא בסדר, אתה מחליט
TinyRocket מראה לך מה הוא מצא, במילים פשוטות, ומחכה. עצור, בדוק, סמן כמהימן, או המשך. שום כלי לא יכול להבטיח שלעולם לא תגיע לקישור רע — TinyRocket מקטין את הסיכויים ומראה את השיקולים שלו; ההיגיון הבריא נשאר חלק מהמערכת, והוא נשאר שלך.
המסע של לחיצה אחת, בהדגמה.
מה TinyRocket יכול לראות ומה לא
מגיע ל-TinyRocket
- קישורים ב-Mail וב-Messages
- Notes, Preview וקובצי PDF
- מסמכי Office ו-iWork
- הזמנות ליומן
- יישומים שמעבירים קישור לדפדפן ברירת המחדל שלך
לעולם לא מגיע ל-TinyRocket
- קישורים שנפתחים בתוך הדפדפן המובנה של Slack
- אותו תרגיל ב-Teams, ב-Discord ובאחרים
יש יישומים שמאפשרים לכבות את הדפדפן המובנה שלהם בהגדרות. עד שתעשה זאת, קישורים שהם מחזיקים בתוך היישום אינם מגיעים ל-TinyRocket.
אנחנו מעדיפים לומר זאת כאן, בפשטות, מאשר שתגלה זאת בהמשך.
תכונות
קטן, שקט, וכן לגבי זה.
היעד האמיתי, בטקסט פשוט
טקסט מעוצב וכפתורים מסתירים לאן לחיצה מובילה, בתכנון מכוון. TinyRocket מראה את הדומיין הרשום לפני שהדף נטען.
מסד נתוני איומים על הדיסק שלך
TinyRocket בודק את רשימת הדומיינים הידועים לרעה לפני שדף היעד נטען. הרשימה מורדת ל-Mac שלך ונבדקת שם. בדיקות רגילות אינן שולחות לנו שום קישור; Cloud Check שולח רק דומיין ציבורי הניתן לרישום, כשאתה מבקש.
בדיקות התחזות וקיצור כתובות
שם מותג במקום הלא נכון, תווים שאינם מה שהם נראים, כתובת שמסתירה את היעד שלה — כל אחד מהם מסומן ומוסבר, לא מנוקד בשקט.
רשימת הדומיינים המהימנים שלך
בזמן בדיקה פעילה, דומיינים שאתה בוטח בהם יכולים להיפתח ישירות בלי אזהרה. הרשימה היא שלך, והיא אינה מועלית לשום מקום.
הדפדפן שלך נשאר הדפדפן שלך
כשאתה בוחר לפתוח קישור, TinyRocket מעביר אותו לדפדפן שאתה כבר משתמש בו. אתה יכול לחזור אחורה בכל עת בהגדרות המערכת.
בלי חשבון ביישום, בלי מעקב אחר קישורים
בדיקות רגילות רצות ב-Mac שלך ואינן שולחות לנו שום קישור. Cloud Check לעולם אינו שולח כתובת URL שנלחצה; הוא שולח רק את הדומיין הציבורי הניתן לרישום, וזאת כשאתה מבקש. הפירוט המלא נמצא בדף הפרטיות.
Cloud Check
הקשר נוסף על הדומיין, בלי לפתוח את הקישור.
קישור חד-פעמי יכול להסתיר אישור גישה בכל נתיב, שאילתה, מקטע או תת-דומיין. בודק מרוחק אינו יכול להוכיח שכתובת URL מלאה כלשהי בטוחה לפתיחה. לכן TinyRocket משאיר את הקישור המלא ב-Mac שלך.
כשאתה מבקש Cloud Check, היישום מקלף את הקישור מקומית עד לדומיין הציבורי הניתן לרישום שלו, ושולח רק את הדומיין הזה יחד עם אסימון יומי קצר-חיים. השירות בודק נתוני רישום ציבוריים פסיביים ומדווח בן כמה הדומיין. הוא אינו יוצר קשר עם היעד, אינו הולך אחרי הפניות ואינו קורא את תוכן הדף.
הוא פועל אך ורק כשאתה מבקש
TinyRocket מציע זאת; הוא לעולם אינו עושה זאת מעצמו.
הקישור המלא לעולם אינו עוזב את ה-Mac שלך
תת-דומיינים, נתיבים, שאילתות, מקטעים וחומרי התחברות מוסרים לפני שנוצרת בקשת הרשת. אם TinyRocket אינו יכול להפיק דומיין ציבורי מדויק אחד הניתן לרישום, שום דבר לא נשלח.
Cloud Check כלול לאורך כל תקופת הניסיון החינמית. הוא אינו נמכר כרגע לאחר תקופת הניסיון. ראה מחירים.
עצור, בדוק, או המשך — ההחלטה שלך.
תקופת ניסיון חינם של 14 יום — בלי כרטיס אשראי, בלי חשבון.