Privatumas
Vietoje – pagal nutylėjimą.
Debesyje – tik pasirinkus.
TinyRocket tikrina nuorodas jūsų Mac, lygindama su grėsmių duomenimis jūsų diske. Paprašius Cloud Check siunčia tik viešai registruojamą domeną. Visa nuoroda lieka jūsų Mac, o su domenu keliauja trumpai galiojantis dienos žetonas, o ne jūsų licencija, el. paštas ar programos paskyra.
Lieka jūsų Mac
Įprastos nuorodų patikros
Analizė vyksta jūsų pačių įrenginyje, pagal grėsmių duomenų bazę jūsų pačių diske. Įprasta patikra nesiunčia jokios serverio užklausos, nes reikiami duomenys jau yra jūsų Mac.
Išeina iš jūsų Mac
Tik viešai registruojamas domenas, kurį nusprendžiate patikrinti
Cloud Check veikia tik tada, kai paprašote. Programa vietoje pašalina kiekvieną subdomeną, kelią, užklausą, fragmentą ir userinfo lauką. Užklausa neša tik gautą viešai registruojamą domeną ir trumpai galiojantį dienos žetoną, be licencijos, el. pašto ar programos paskyros.
Niekada negaunama
Visa spustelėta nuoroda
Paslauga negali užfiksuoti ar parsiųsti spustelėtos URL, nes programa jos niekada nesiunčia. Paslauga nesukuria jokio tiesioginio įrašo, siejančio dienos žetoną ar tapatybę su patikrintu domenu. 30 dienų domeno amžiaus podėlis ir trumpai laikomi tinklo piktnaudžiavimo duomenys atskleisti toliau; jie vis tiek gali leisti daryti išvadas iš laiko sutapimų.
Riba yra pačioje sandaroje.
Privatumo teiginys kyla iš to, kaip sukurtas kiekvienas kelias, o ne iš prašymo pasitikėti mūsų ketinimais:
- Įprastos patikros skaito grėsmių duomenų bazę jūsų diske ir jokios tinklo užklausos nesiunčia.
- Cloud Check maršrutas priima vieną kanoninį viešai registruojamą domeną ir trumpai galiojantį dienos žetoną. URL, pilnus serverių vardus ir papildomus laukus jis atmeta.
- Jokių analitikos ar reklamos scenarijų: svetainės naršyklės politika išorinius scenarijus atmeta visiškai.
- Visus mokėjimo duomenis tvarko Stripe. TinyRocket saugo kvito faktus; tik savininkui skirta pagalbos paieška gali paprašyti Stripe mokėjimo priemonės pavadinimo ir paskutinių keturių skaitmenų jų neišsaugant.
- Kiekvieną licencijoje esantį Mac atstoja vienkryptis, su druska sumaišytas atspaudas, kurį programa apskaičiuoja prieš išsiųsdama.
- Prisijungimas – tai šešiaženklis kodas, nustojantis galioti po kelių minučių: nesant slaptažodžio, kurį reikėtų saugoti, nėra ir slaptažodžio, kuris galėtų nutekėti.
Ten, kur paslaugai duomenų vis dėlto reikia – licencijai reikia el. pašto, o bandomajam laikotarpiui – pradžios datos, – visame pranešime įvardytas laukas, jo paskirtis ir saugojimo laikas.
Vienintelė internetinė funkcija
Ką tiksliai siunčia Cloud Check
Pakyla
Vienas viešai registruojamas domenas ir trumpai galiojantis dienos žetonas – be visos nuorodos, licencijos, el. pašto ar programos paskyros.
Grįžta
Pasyvus viešas to domeno registracijos amžius, kai registras jį pateikia, ir tai, ar jis yra Google kenkėjiškų svetainių sąraše.
Su nuoroda nesiunčiama
Spustelėta URL, visas serverio vardas, subdomenas, kelias, užklausa, fragmentas, userinfo, licencija, el. paštas ir programos paskyra. Dienos žetonas yra pseudonimizuotas.
Nei TinyRocket serveris, nei jo jūsų vardu atliekamos paieškos su paskirties svetaine nesusisiekia. Cloud Check negali pranešti apie peradresavimus ar puslapio turinį ir netvirtina, kad nuoroda yra saugi. Pavojingo domeno patikra atliekama pagal mūsų serveryje laikomą Google Web Risk sąrašo kopiją; patvirtinti Google siunčiamas tik sutampantis keturių baitų atspaudas, ir jį siunčia mūsų serveris, niekada ne jūsų Mac. Informaciją teikia Google.
O dar yra nuobodusis variantas.
Visame pranešime įvardytos naršyklės nuostatos, serverio užklausos, saugojimo taisyklės ir duomenų tvarkytojai, kuriuos naudoja TinyRocket.