פרטיות
מקומי כברירת מחדל.
ענן רק לפי בחירה.
TinyRocket בודק קישורים ב-Mac שלך, מול נתוני איומים שעל הדיסק שלך. Cloud Check שולח רק דומיין ציבורי הניתן לרישום, ורק כשאתה מבקש. הקישור המלא נשאר ב-Mac שלך, והדומיין נוסע עם אסימון יומי קצר-חיים במקום הרישיון, האימייל או חשבון היישום שלך.
נשאר ב-Mac שלך
בדיקות קישור רגילות
הניתוח רץ על המחשב שלך עצמו, מול מסד נתוני איומים שעל הדיסק שלך. הבדיקה הרגילה אינה מבצעת שום בקשת שרת, כי הנתונים שהיא צריכה כבר נמצאים ב-Mac שלך.
יוצא מה-Mac שלך
רק דומיין ציבורי הניתן לרישום שאתה בוחר לבדוק
Cloud Check פועל רק כשאתה מבקש. היישום מסיר מקומית כל תת-דומיין, נתיב, שאילתה, מקטע ושדה userinfo. הבקשה נושאת רק את הדומיין הציבורי הניתן לרישום שמתקבל ואסימון יומי קצר-חיים, בלי רישיון, בלי אימייל ובלי חשבון יישום.
לעולם לא מתקבל
הקישור המלא שנלחץ
השירות אינו יכול לתעד את כתובת ה-URL שנלחצה או למשוך אותה, כי היישום לעולם אינו שולח אותה. השירות אינו יוצר שום רשומה ישירה שמצמידה אסימון יומי או זהות לדומיין שנבדק. מטמון גיל הדומיין ל-30 יום והנתונים קצרי-החיים על ניצול רשת לרעה מפורטים למטה; הם עדיין יכולים לאפשר הסקה לפי תזמון.
הגבול נמצא בארכיטקטורה.
טענת הפרטיות נובעת מהאופן שבו כל נתיב בנוי, לא מבקשה להאמין לכוונות שלנו:
- בדיקות רגילות קוראות את מסד נתוני האיומים שעל הדיסק שלך ואינן מבצעות שום בקשת רשת.
- נתיב ה-Cloud Check מקבל דומיין ציבורי קנוני אחד הניתן לרישום ואסימון יומי קצר-חיים. הוא דוחה כתובות URL, שמות מארח מלאים ושדות נוספים.
- אין סקריפטים של אנליטיקה או פרסום: מדיניות הדפדפן של האתר דוחה לחלוטין סקריפטים חיצוניים.
- Stripe מטפלת בפרטי התשלום המלאים. TinyRocket שומר נתוני קבלה; חיפוש תמיכה המיועד לבעלים בלבד יכול לבקש מ-Stripe את סוג אמצעי התשלום ואת ארבע הספרות האחרונות, בלי לשמור אותם.
- כל Mac ברישיון מיוצג על ידי טביעת אצבע חד-כיוונית עם מלח שהיישום מחשב לפני השליחה.
- ההתחברות היא קוד בן שש ספרות שתוקפו פג בתוך דקות: אין סיסמה לשמור, ולכן אין סיסמה שתדלוף.
במקומות שבהם השירות כן זקוק לנתונים — רישיון זקוק לאימייל ותקופת ניסיון זקוקה לתאריך התחלה — ההודעה המלאה נוקבת בשם השדה, במטרתו ובשעון השמירה שלו.
התכונה המקוונת היחידה
מה בדיוק Cloud Check שולח
מה עולה
דומיין ציבורי אחד הניתן לרישום ואסימון יומי קצר-חיים, בלי הקישור המלא, בלי הרישיון, בלי האימייל ובלי חשבון היישום.
מה חוזר
גיל הרישום הציבורי הפסיבי של אותו דומיין, כשהמרשם מנגיש אותו, והאם הוא מופיע ברשימת האתרים הזדוניים של Google.
לא נשלח עם הקישור
כתובת ה-URL שנלחצה, המארח המלא, תת-הדומיין, הנתיב, השאילתה, המקטע, שדה ה-userinfo, הרישיון, האימייל וחשבון היישום. האסימון היומי הוא פסאודונימי.
לא השרת של TinyRocket ולא החיפושים שהוא מבצע בשמך יוצרים קשר עם אתר היעד. Cloud Check אינו יכול לדווח על הפניות או על תוכן הדף, ואינו טוען שהקישור בטוח. בדיקת הדומיין המסוכן רצה מול עותק של רשימת Google Web Risk שמוחזק בשרת שלנו; רק טביעת אצבע תואמת באורך ארבעה בייטים נשלחת אי פעם ל-Google לאישור, והיא נשלחת על ידי השרת שלנו, לעולם לא על ידי ה-Mac שלך. המידע מסופק על ידי Google.
ואז יש את הגרסה המשעממת.
ההודעה המלאה מפרטת בשמם את הגדרות הדפדפן, את בקשות השרת, את כללי השמירה ואת מעבדי המידע שבהם TinyRocket משתמש.