しくみ
まずTinyRocketがリンクを受け取ります。
ブラウザが開くのは、そのあとです。
macOSがリンクの処理をTinyRocketに任せます。開くと決めたリンクは、TinyRocketが本来のブラウザへ渡します。 Safari、Chrome、Arc、何をお使いでも同じです。変わるのは、先にTinyRocketが目を通すことだけです。
これが存在する理由
攻撃はリンクです。
偽の請求書。手数料が必要だという荷物。頼んでいないパスワードの再設定。どれも、変装したリンクとして届きます。表示されている文字が言うことと、アドレスが言うことが食い違っているのです。
攻撃はリンクとして届きます。だからTinyRocketは、まずリンクを読み取ります。変装はアドレスの中にあり、アドレスはブラウザがたどる前にチェックできるからです。
まずTinyRocketがリンクを受け取ります
メール、メッセージ、PDF、書類など、お使いのMacがリンクをブラウザに渡す場所すべてから、クリックを受け取ります。 ページを描画しませんし、するつもりもありません。
攻撃者が組み立てたとおりに、行き先を読み取ります
実際に応答するのはどのドメインか、ブランド名が本来ない場所に置かれていないか、見た目どおりではない文字が使われていないか、短縮URLが行き先を隠していないか、すでに攻撃の拠点として知られている場所ではないか。
邪魔をしません
見覚えのある行き先で、おかしなところもない。リンクは開きます。 余計なダイアログや通知はありません。 そのときは、何も起きなかったように感じられるはずです。
おかしなところがあれば、決めるのはお客様です
TinyRocketは、見つけたものを平易な言葉で示し、そこで待ちます。 止める、調べる、信頼する、進む。 悪質なリンクにたどり着くことが決してないと約束できるツールはありません。TinyRocketは可能性を下げ、その判断根拠を示します。常識はこの仕組みの一部であり続け、それはお客様のものであり続けます。
1回のクリックの旅を、実演します。
TinyRocketに見えるものと見えないもの
TinyRocketに届くもの
- 「メール」と「メッセージ」の中のリンク
- 「メモ」「プレビュー」、そしてPDF
- OfficeとiWorkの書類
- カレンダーの出席依頼
- リンクをデフォルトブラウザに渡すアプリ
TinyRocketに届かないもの
- Slackの内蔵ブラウザで開かれるリンク
- Teams、Discordなどでも同じ手口
アプリによっては、設定で内蔵ブラウザをオフにできます。オフにするまでは、そのアプリの中で開かれるリンクはTinyRocketに届きません。
あとで気づかれるくらいなら、ここではっきり書いておきたいと考えています。
機能一覧
小さく、静かで、そのことに正直。
本当の行き先を、そのままの文字で
装飾されたテキストやボタンは、そもそもクリックの行き先を隠すようにできています。 TinyRocketは、ページが読み込まれる前に、登録されているドメインを表示します。
お使いのディスク上の脅威データベース
TinyRocketは、行き先のページが読み込まれる前に、既知の悪質なドメインの一覧を照合します。 一覧はお使いのMacにダウンロードされ、そこで参照されます。標準のチェックはリンクを当社に送りません。Cloud Checkが送るのは、お客様が求めたときの公開の登録可能ドメインだけです。
類似ドメインと短縮URLのチェック
ブランド名が本来ない場所にある、見た目どおりではない文字が使われている、行き先を隠したアドレス。いずれも、黙って点数を付けるのではなく、印を付けて説明します。
信頼済みドメインの一覧
チェックが有効なあいだも、信頼済みのドメインは警告なしにそのまま開けます。 この一覧はお客様のもので、アップロードされません。
ブラウザは、これまでどおりお客様のブラウザです
リンクを開くと決めると、TinyRocketはそれをすでにお使いのブラウザへ渡します。「システム設定」でいつでも元に戻せます。
アプリのアカウントなし、リンクの追跡なし
標準のチェックはお使いのMac上で実行され、リンクを当社に送りません。Cloud CheckがクリックされたURLを送ることはありません。送るのは、お客様が求めたときの公開の登録可能ドメインだけです。 詳しい内訳はプライバシーのページにあります。
Cloud Check
リンクを開かずに、ドメインの手がかりを増やす。
一回限りのリンクは、パス、クエリ、フラグメント、サブドメインのどこにでも認証情報を隠せます。遠隔のチェッカーが、任意のURL全体について開いても安全だと証明することはできません。 だからTinyRocketは、リンクの全体をお使いのMacに留めます。
Cloud Checkを求めると、アプリはローカルでリンクを公開の登録可能ドメインまで削ぎ落とし、そのドメインだけを短命のデイトークンとともに送信します。 このサービスは、公開されている受動的な登録情報を照会し、そのドメインがどれくらい前からあるかをお伝えします。行き先に接続することも、リダイレクトをたどることも、ページの内容を読むこともありません。
実行されるのは、お客様が求めたときだけです
TinyRocketが提案するだけで、勝手に行うことはありません。
リンクの全体がMacから出ることはありません
サブドメイン、パス、クエリ、フラグメント、サインインに関わるものは、ネットワークへのリクエストが作られる前に取り除かれます。 TinyRocketが公開の登録可能ドメインを1つに正確に導き出せない場合、何も送信しません。
Cloud Checkは、無料トライアルの期間中はずっと含まれます。トライアルのあとは、現在のところ販売していません。 価格を見る。
