Privasi
Tempatan secara lalai.
Awan hanya atas pilihan.
TinyRocket menyemak pautan pada Mac anda, terhadap data ancaman pada cakera anda. Cloud Check hanya menghantar satu domain awam yang boleh didaftarkan apabila anda memintanya. Pautan penuh kekal pada Mac anda, dan domain itu bergerak bersama token harian berjangka pendek dan bukannya lesen, e-mel atau akaun app anda.
Kekal pada Mac anda
Semakan pautan standard
Analisis itu berjalan pada mesin anda sendiri, terhadap pangkalan data ancaman pada cakera anda sendiri. Semakan standard tidak membuat sebarang permintaan pelayan, kerana data yang diperlukannya sudah pun ada pada Mac anda.
Keluar dari Mac anda
Hanya satu domain awam yang boleh didaftarkan yang anda pilih untuk disemak
Cloud Check berjalan hanya apabila anda memintanya. App itu mengalih keluar setiap subdomain, laluan, pertanyaan, serpihan dan medan userinfo secara tempatan. Permintaan itu hanya membawa domain awam yang boleh didaftarkan yang terhasil dan token harian berjangka pendek, tanpa lesen, e-mel atau akaun app.
Tidak pernah diterima
Pautan penuh yang diklik
Perkhidmatan itu tidak dapat mencatat atau mengambil URL yang diklik kerana app itu tidak pernah menghantarnya. Perkhidmatan itu tidak mencipta apa-apa rekod langsung yang memasangkan token harian atau identiti dengan domain yang disemak. Cache usia domain 30 hari dan data penyalahgunaan rangkaian berjangka pendek didedahkan di bawah; kedua-duanya masih boleh membenarkan inferens masa.
Sempadan itu terletak dalam seni binanya.
Dakwaan privasi itu datang daripada cara setiap laluan dibina, bukan daripada permintaan untuk mempercayai niat kami:
- Semakan standard membaca pangkalan data ancaman pada cakera anda dan tidak membuat sebarang permintaan rangkaian.
- Laluan Cloud Check menerima satu domain awam kanonik yang boleh didaftarkan dan token harian berjangka pendek. Ia menolak URL, hos penuh dan medan tambahan.
- Tiada skrip analitik atau pengiklanan: dasar pelayar tapak ini menolak skrip luar sepenuhnya.
- Stripe mengendalikan kelayakan pembayaran sepenuhnya. TinyRocket menyimpan fakta resit; carian sokongan khusus pemilik boleh meminta jenama pembayaran dan empat digit terakhir daripada Stripe tanpa menyimpannya.
- Setiap Mac pada sesuatu lesen diwakili oleh cap jari sehala ber-salt yang dikira oleh app sebelum menghantarnya.
- Log masuk ialah kod enam digit yang luput dalam beberapa minit: tiada kata laluan untuk disimpan bermakna tiada kata laluan untuk bocor.
Di mana perkhidmatan ini memang memerlukan data — sesuatu lesen memerlukan e-mel dan percubaan memerlukan tarikh mula — notis lengkap itu menamakan medan tersebut, tujuannya dan jam pengekalannya.
Satu-satunya ciri dalam talian
Apa sebenarnya yang dihantar oleh Cloud Check
Yang naik
Satu domain awam yang boleh didaftarkan dan token harian berjangka pendek, tanpa pautan penuh, lesen, e-mel atau akaun app.
Yang kembali
Usia pendaftaran awam secara pasif bagi domain itu, apabila pendaftar menyediakannya, dan sama ada ia muncul dalam senarai tapak berniat jahat Google.
Tidak dihantar bersama pautan itu
URL yang diklik, hos penuh, subdomain, laluan, pertanyaan, serpihan, userinfo, lesen, e-mel dan akaun app. Token harian itu bersifat pseudonim.
Baik pelayan TinyRocket mahupun carian yang dibuatnya bagi pihak anda tidak menghubungi tapak web destinasi. Cloud Check tidak dapat melaporkan ubah hala atau kandungan halaman, dan tidak mendakwa bahawa pautan itu selamat. Semakan domain berbahaya berjalan terhadap salinan senarai Google Web Risk yang disimpan pada pelayan kami; hanya cap jari empat bait yang sepadan sahaja yang pernah dihantar kepada Google untuk pengesahan, dan ia dihantar oleh pelayan kami, tidak pernah oleh Mac anda. Nasihat disediakan oleh Google.
Kemudian ada versi yang membosankan.
Notis lengkap itu menamakan tetapan pelayar, permintaan pelayan, peraturan pengekalan dan pemproses yang digunakan oleh TinyRocket.