Jak to działa
TinyRocket dostaje link pierwszy.
Twoja przeglądarka otwiera go jako druga.
macOS prosi TinyRocket o obsługę linków. Gdy zdecydujesz się otworzyć jeden z nich, TinyRocket przekazuje go do Twojej prawdziwej przeglądarki. Safari, Chrome, Arc, czegokolwiek używasz – nic się nie zmienia poza tym, że TinyRocket zerka pierwszy.
Dlaczego to istnieje
Atak to link.
Fałszywa faktura. Przesyłka, która wymaga opłaty. Reset hasła, o który nigdy nie prosiłeś. Każde z tego może przyjść jako link w przebraniu: etykieta mówi jedno, a adres drugie.
Atak przychodzi jako link, więc TinyRocket czyta link pierwszy – przebranie mieszka w adresie, a adres da się sprawdzić, zanim pójdzie za nim Twoja przeglądarka.
TinyRocket dostaje link pierwszy
Odbiera kliknięcie z Mail, Wiadomości, PDF-a, dokumentu – zewsząd, gdzie Twój Mac przekazuje link do przeglądarki. Nie renderuje stron i nie chce tego robić.
Czyta cel tak, jak zbudował go atakujący
Która domena faktycznie odpowiada, nazwa marki siedząca tam, gdzie nie powinna, znaki, które nie są tym, czym się wydają, skracacz ukrywający cel, miejsce już znane z hostowania ataków.
Schodzi z drogi
Rozpoznany cel, nic nietypowego: link się otwiera. Bez dodatkowego okna dialogowego i powiadomienia. Gdy tak się dzieje, powinno się wydawać, że nic się nie stało.
Gdy coś wygląda źle, decydujesz Ty
TinyRocket pokazuje Ci, co znalazł, zwykłymi słowami, i czeka. Zatrzymaj, obejrzyj, zaufaj albo idź dalej. Żadne narzędzie nie może obiecać, że nigdy nie trafisz na zły link – TinyRocket poprawia szanse i pokazuje swoje rozumowanie; zdrowy rozsądek pozostaje częścią systemu i pozostaje Twój.
Podróż jednego kliknięcia, odegrana.
Co TinyRocket widzi, a czego nie
Dociera do TinyRocket
- Linki w Mail i Wiadomościach
- Notatki, Podgląd i pliki PDF
- Dokumenty Office i iWork
- Zaproszenia z kalendarza
- Aplikacje, które przekazują link do Twojej domyślnej przeglądarki
Nigdy nie dociera do TinyRocket
- Linki otwierane we wbudowanej przeglądarce Slacka
- Ta sama sztuczka w Teams, Discordzie i innych
Niektóre aplikacje pozwalają wyłączyć wbudowaną przeglądarkę w ustawieniach. Dopóki tego nie zrobisz, linki zatrzymywane wewnątrz aplikacji nie docierają do TinyRocket.
Wolimy powiedzieć to tutaj, wprost, niż żebyś dowiedział się później.
Funkcje
Mały, cichy i uczciwy w tej sprawie.
Prawdziwy cel, zwykłym tekstem
Sformatowany tekst i przyciski z założenia ukrywają, dokąd prowadzi kliknięcie. TinyRocket pokazuje zarejestrowaną domenę, zanim strona się wczyta.
Baza zagrożeń na Twoim własnym dysku
TinyRocket sprawdza listę znanych złych domen, zanim wczyta się strona docelowa. Lista jest pobierana na Twojego Maca i tam jest sprawdzana. Standardowe sprawdzenia nie wysyłają nam żadnego linku; Cloud Check wysyła tylko publiczną domenę rejestrowalną, gdy o to poprosisz.
Sprawdzenia łudząco podobnych domen i skracaczy
Nazwa marki w niewłaściwym miejscu, znaki, które nie są tym, czym się wydają, adres ukrywający swój cel – każde z nich jest oznaczane i wyjaśniane, a nie po cichu punktowane.
Twoja lista zaufanych domen
Gdy sprawdzanie jest aktywne, domeny, którym ufasz, mogą otwierać się od razu, bez ostrzeżenia. Lista jest Twoja i nie jest nigdzie wysyłana.
Twoja przeglądarka pozostaje Twoją przeglądarką
Gdy zdecydujesz się otworzyć link, TinyRocket przekazuje go do przeglądarki, której już używasz. W dowolnej chwili możesz to cofnąć w Ustawieniach systemowych.
Bez konta w aplikacji, bez śledzenia linków
Standardowe sprawdzenia działają na Twoim Macu i nie wysyłają nam żadnego linku. Cloud Check nigdy nie wysyła klikniętego URL-a; wysyła tylko publiczną domenę rejestrowalną, gdy o to poprosisz. Pełne rozliczenie jest na stronie o prywatności.
Cloud Check
Dodatkowy kontekst o domenie, bez otwierania linku.
Link jednorazowy może ukryć poświadczenie w dowolnej ścieżce, zapytaniu, fragmencie albo subdomenie. Zdalny mechanizm sprawdzający nie potrafi udowodnić, że dowolny pełny URL da się bezpiecznie otworzyć. Dlatego TinyRocket zatrzymuje pełny link na Twoim Macu.
Gdy poprosisz o Cloud Check, aplikacja lokalnie obcina link do jego publicznej domeny rejestrowalnej i wysyła tylko tę domenę z krótkotrwałym tokenem dnia. Usługa sprawdza pasywne publiczne dane rejestracyjne i podaje, ile lat ma domena. Nie kontaktuje się z celem, nie podąża za przekierowaniami i nie czyta treści strony.
Uruchamia się wyłącznie wtedy, gdy o to poprosisz
TinyRocket to sugeruje; nigdy nie robi tego sam.
Pełny link nigdy nie opuszcza Twojego Maca
Subdomeny, ścieżki, zapytania, fragmenty i materiał logowania są usuwane, zanim powstanie żądanie sieciowe. Jeśli TinyRocket nie potrafi wyprowadzić jednej dokładnej publicznej domeny rejestrowalnej, nic nie jest wysyłane.
Cloud Check jest wliczony przez cały bezpłatny okres próbny. Obecnie nie jest sprzedawany po okresie próbnym. Zobacz cennik.
Zatrzymaj, obejrzyj albo idź dalej – Twoja decyzja.
14-dniowy bezpłatny okres próbny – bez karty, bez konta.