प्राइवेसी
डिफ़ॉल्ट रूप से स्थानीय।
क्लाउड सिर्फ़ आपकी मर्ज़ी से।
TinyRocket लिंक आपके Mac पर, आपकी डिस्क पर मौजूद ख़तरों के डेटा से जाँचता है। आपके कहने पर Cloud Check सिर्फ़ एक सार्वजनिक रजिस्ट्रेबल डोमेन भेजता है। पूरा लिंक आपके Mac पर ही रहता है, और डोमेन के साथ आपके लाइसेंस, ईमेल या ऐप अकाउंट की जगह थोड़े समय का एक डे टोकन जाता है।
आपके Mac पर ही रहता है
सामान्य लिंक जाँच
विश्लेषण आपकी अपनी मशीन पर, आपकी अपनी डिस्क पर मौजूद ख़तरों के डेटाबेस से चलता है। सामान्य जाँच कोई सर्वर अनुरोध नहीं करती, क्योंकि उसे जो डेटा चाहिए वह आपके Mac पर पहले से है।
आपके Mac से जाता है
सिर्फ़ वही सार्वजनिक रजिस्ट्रेबल डोमेन जिसे आप जँचवाना चुनते हैं
Cloud Check तभी चलता है जब आप कहते हैं। ऐप हर सबडोमेन, पाथ, क्वेरी, फ़्रैगमेंट और userinfo फ़ील्ड आपके Mac पर ही हटा देता है। अनुरोध में सिर्फ़ बचा हुआ सार्वजनिक रजिस्ट्रेबल डोमेन और थोड़े समय का एक डे टोकन जाता है — कोई लाइसेंस, ईमेल या ऐप अकाउंट नहीं।
कभी मिलता ही नहीं
क्लिक किया गया पूरा लिंक
यह सेवा क्लिक किया गया URL न लॉग कर सकती है, न ला सकती है, क्योंकि ऐप उसे कभी भेजता ही नहीं। यह सेवा ऐसा कोई सीधा रिकॉर्ड नहीं बनाती जो डे टोकन या पहचान को जाँचे गए डोमेन से जोड़े। डोमेन की उम्र वाला 30 दिन का कैश और थोड़े समय का नेटवर्क-दुरुपयोग डेटा नीचे बताया गया है; उनसे समय के आधार पर अनुमान लगाना अब भी मुमकिन है।
हद ढाँचे में ही खिंची है।
प्राइवेसी का दावा इस बात से आता है कि हर रास्ता कैसे बना है, इस गुज़ारिश से नहीं कि आप हमारी नीयत पर भरोसा करें:
- सामान्य जाँच आपकी डिस्क पर मौजूद ख़तरों का डेटाबेस पढ़ती है और कोई नेटवर्क अनुरोध नहीं करती।
- Cloud Check का रास्ता एक मानक सार्वजनिक रजिस्ट्रेबल डोमेन और थोड़े समय का एक डे टोकन स्वीकार करता है। यह URL, पूरे होस्ट और अतिरिक्त फ़ील्ड ठुकरा देता है।
- न ऐनालिटिक्स, न विज्ञापन की स्क्रिप्ट: साइट की ब्राउज़र नीति बाहरी स्क्रिप्ट पूरी तरह मना कर देती है।
- भुगतान की पूरी जानकारी Stripe संभालता है। TinyRocket रसीद से जुड़े तथ्य रखता है; सिर्फ़-मालिक वाली सपोर्ट खोज Stripe से भुगतान का ब्रांड और आख़िरी चार अंक माँग सकती है, उन्हें सहेजे बिना।
- लाइसेंस पर मौजूद हर Mac को एक सॉल्ट किया हुआ वन-वे फ़िंगरप्रिंट दर्शाता है, जिसे ऐप भेजने से पहले ख़ुद बनाता है।
- साइन-इन का मतलब है छह अंकों का कोड, जो कुछ ही मिनट में ख़त्म हो जाता है: जब रखने को कोई पासवर्ड ही नहीं, तो लीक होने को भी कुछ नहीं।
जहाँ सेवा को सचमुच डेटा चाहिए — लाइसेंस के लिए ईमेल, और ट्रायल के लिए शुरू होने की तारीख़ — वहाँ पूरा नोटिस उस फ़ील्ड, उसके मक़सद और उसे सहेजने की घड़ी, तीनों के नाम बताता है।
इकलौती ऑनलाइन सुविधा
Cloud Check ठीक-ठीक क्या भेजता है
ऊपर जाता है
एक सार्वजनिक रजिस्ट्रेबल डोमेन और थोड़े समय का एक डे टोकन — बिना पूरे लिंक, लाइसेंस, ईमेल या ऐप अकाउंट के।
वापस आता है
उस डोमेन के रजिस्ट्रेशन की सार्वजनिक निष्क्रिय उम्र, जब रजिस्ट्री उसे उपलब्ध कराती है, और यह कि वह Google की नुक़सानदेह साइटों की सूची में है या नहीं।
लिंक के साथ नहीं भेजा जाता
क्लिक किया गया URL, पूरा होस्ट, सबडोमेन, पाथ, क्वेरी, फ़्रैगमेंट, userinfo, लाइसेंस, ईमेल और ऐप अकाउंट। डे टोकन छद्मनामी है।
न TinyRocket का सर्वर, न आपकी ओर से की गई उसकी खोजें — कोई भी मंज़िल वाली वेबसाइट से संपर्क नहीं करती। Cloud Check रीडायरेक्ट या पेज की सामग्री नहीं बता सकता, और यह दावा नहीं करता कि लिंक सुरक्षित है। ख़तरनाक डोमेन की जाँच हमारे सर्वर पर रखी Google Web Risk की सूची की कॉपी से होती है; पुष्टि के लिए Google को सिर्फ़ मेल खाता चार बाइट का फ़िंगरप्रिंट भेजा जाता है, और वह हमारा सर्वर भेजता है, आपका Mac कभी नहीं। सलाह Google की ओर से।
फिर, उबाऊ वाला रूप भी है।
पूरा नोटिस उन ब्राउज़र सेटिंग्ज़, सर्वर अनुरोधों, सहेजने के नियमों और प्रोसेसरों के नाम बताता है जिनका TinyRocket इस्तेमाल करता है।