작동 방식
TinyRocket이 링크를 먼저 받습니다.
브라우저는 그다음에 엽니다.
macOS가 TinyRocket에 링크 처리를 맡깁니다. 링크를 열기로 하시면 TinyRocket이 실제 브라우저로 넘깁니다. Safari, Chrome, Arc 등 무엇을 쓰시든 — TinyRocket이 먼저 살펴본다는 것 말고는 달라지는 것이 없습니다.
이것이 존재하는 이유
공격은 링크입니다.
가짜 청구서. 수수료를 내야 한다는 택배. 요청한 적 없는 비밀번호 재설정. 모두 분장을 한 링크로 도착할 수 있습니다. 겉에 적힌 이름과 실제 주소가 서로 다릅니다.
공격은 링크로 도착하므로 TinyRocket은 먼저 링크를 읽습니다 — 위장은 주소 안에 있고, 주소는 브라우저가 따라가기 전에 검사할 수 있습니다.
TinyRocket이 링크를 먼저 받습니다
Mail, 메시지, PDF, 문서 — Mac이 브라우저에 링크를 넘기는 곳이라면 어디서든 클릭을 받습니다. 페이지를 렌더링하지 않으며, 그럴 생각도 없습니다.
공격자가 만든 방식 그대로 목적지를 읽습니다
실제로 응답하는 도메인은 무엇인지, 있어서는 안 될 자리에 놓인 브랜드 이름, 보이는 것과 다른 문자, 목적지를 숨긴 단축 링크, 이미 공격을 퍼뜨리는 곳으로 알려진 자리.
방해하지 않고 비켜섭니다
아는 목적지이고 이상한 점이 없으면, 링크가 열립니다. 추가 대화상자나 알림이 없습니다. 그럴 때는 아무 일도 없었던 것처럼 느껴져야 합니다.
무언가 이상해 보이면 결정은 고객님이 하십니다
TinyRocket은 찾아낸 것을 쉬운 말로 보여 준 뒤 기다립니다. 멈추기, 살펴보기, 신뢰하기, 그대로 진행하기. 어떤 도구도 나쁜 링크에 결코 닿지 않으리라 약속할 수 없습니다 — TinyRocket은 확률을 낮추고 그 판단 근거를 보여 줍니다. 상식은 여전히 이 시스템의 일부이며, 그 상식은 고객님의 것입니다.
클릭 한 번의 여정, 그대로 재현합니다.
TinyRocket이 볼 수 있는 것과 볼 수 없는 것
TinyRocket에 닿는 것
- Mail과 메시지의 링크
- 메모, 미리보기, PDF
- Office 및 iWork 문서
- 캘린더 초대
- 링크를 기본 브라우저로 넘기는 앱
TinyRocket에 닿지 않는 것
- Slack의 내장 브라우저에서 열리는 링크
- Teams, Discord를 비롯한 다른 앱의 같은 방식
일부 앱은 설정에서 내장 브라우저를 끌 수 있게 해 줍니다. 그렇게 하시기 전까지, 그 앱이 안에 붙잡아 두는 링크는 TinyRocket에 닿지 않습니다.
나중에 알게 되시는 것보다 여기서 그대로 말씀드리는 편이 낫다고 봅니다.
기능
작고, 조용하며, 그 사실에 정직합니다.
실제 목적지를, 있는 그대로의 텍스트로
서식 있는 텍스트와 버튼은 애초에 클릭이 어디로 가는지 감추도록 되어 있습니다. TinyRocket은 페이지가 열리기 전에 등록된 도메인을 보여 줍니다.
내 디스크에 있는 위협 데이터베이스
TinyRocket은 목적지 페이지가 열리기 전에 알려진 악성 도메인 목록을 확인합니다. 목록은 고객님의 Mac으로 내려받아 그곳에서 조회합니다. 표준 검사는 저희에게 링크를 보내지 않으며, Cloud Check는 요청하실 때 공개 등록 가능 도메인만 보냅니다.
유사 도메인 및 단축 링크 검사
엉뚱한 자리에 놓인 브랜드 이름, 보이는 것과 다른 문자, 목적지를 숨긴 주소 — 각각을 조용히 점수 매기지 않고 표시하고 설명합니다.
신뢰하는 도메인 목록
검사가 켜져 있는 동안에도 신뢰하시는 도메인은 경고 없이 곧바로 열릴 수 있습니다. 이 목록은 고객님의 것이며 업로드되지 않습니다.
브라우저는 그대로 고객님의 브라우저입니다
링크를 열기로 하시면 TinyRocket이 이미 사용하시는 브라우저로 넘깁니다. 시스템 설정에서 언제든 되돌리실 수 있습니다.
앱 계정 없음, 링크 추적 없음
표준 검사는 Mac에서 실행되며 저희에게 링크를 보내지 않습니다. Cloud Check는 클릭한 URL을 결코 보내지 않으며, 요청하실 때 공개 등록 가능 도메인만 보냅니다. 전체 내역은 개인정보 페이지에 있습니다.
Cloud Check
링크를 열지 않고 얻는 도메인에 대한 추가 정보.
일회용 링크는 경로, 쿼리, 프래그먼트, 서브도메인 어디에든 자격 증명을 숨길 수 있습니다. 원격 검사기는 임의의 전체 URL을 열어도 안전하다고 증명할 수 없습니다. 그래서 TinyRocket은 전체 링크를 고객님의 Mac에 남겨 둡니다.
Cloud Check를 요청하시면 앱은 로컬에서 링크를 공개 등록 가능 도메인만 남도록 잘라내고, 그 도메인만 짧은 수명의 일일 토큰과 함께 보냅니다. 이 서비스는 공개된 수동적 등록 데이터를 확인해 도메인이 얼마나 오래되었는지 보고합니다. 목적지에 접속하지 않고, 리디렉션을 따라가지 않으며, 페이지 내용을 읽지 않습니다.
요청하실 때에만 실행됩니다
TinyRocket은 제안할 뿐, 스스로 하지는 않습니다.
전체 링크는 Mac을 절대 떠나지 않습니다
서브도메인, 경로, 쿼리, 프래그먼트, 로그인 관련 정보는 네트워크 요청이 만들어지기 전에 제거됩니다. TinyRocket이 정확한 공개 등록 가능 도메인 하나를 도출하지 못하면 아무것도 전송되지 않습니다.
Cloud Check는 무료 체험 기간 내내 포함됩니다. 체험이 끝난 뒤에는 현재 판매하지 않습니다. 가격 보기.
