Prywatność
Domyślnie lokalnie.
Chmura tylko z wyboru.
TinyRocket sprawdza linki na Twoim Macu, względem danych o zagrożeniach na Twoim dysku. Cloud Check wysyła tylko publiczną domenę rejestrowalną, gdy o to poprosisz. Pełny link zostaje na Twoim Macu, a domena podróżuje z krótkotrwałym tokenem dnia zamiast Twojej licencji, adresu e-mail czy konta w aplikacji.
Zostaje na Twoim Macu
Standardowe sprawdzenia linków
Analiza działa na Twojej własnej maszynie, względem bazy zagrożeń na Twoim własnym dysku. Standardowe sprawdzenie nie wykonuje żadnego żądania do serwera, bo dane, których potrzebuje, są już na Twoim Macu.
Opuszcza Twojego Maca
Tylko publiczna domena rejestrowalna, którą sam wybierzesz do sprawdzenia
Cloud Check działa tylko wtedy, gdy o to poprosisz. Aplikacja lokalnie usuwa każdą subdomenę, ścieżkę, zapytanie, fragment i pole userinfo. Żądanie niesie tylko wynikową publiczną domenę rejestrowalną i krótkotrwały token dnia, bez licencji, adresu e-mail i konta w aplikacji.
Nigdy nieodbierane
Pełny kliknięty link
Usługa nie może zapisać w dzienniku ani pobrać klikniętego URL-a, bo aplikacja nigdy go nie wysyła. Usługa nie tworzy żadnego bezpośredniego zapisu łączącego token dnia lub tożsamość ze sprawdzoną domeną. 30-dniowa pamięć podręczna wieku domen i krótkotrwałe dane o nadużyciach sieciowych są opisane poniżej; wciąż mogą pozwalać na wnioskowanie z czasu.
Granica jest w architekturze.
Deklaracja prywatności wynika z tego, jak zbudowana jest każda ścieżka, a nie z prośby o zaufanie naszym intencjom:
- Standardowe sprawdzenia czytają bazę zagrożeń na Twoim dysku i nie wykonują żadnego żądania sieciowego.
- Punkt końcowy Cloud Check przyjmuje jedną kanoniczną publiczną domenę rejestrowalną i krótkotrwały token dnia. Odrzuca URL-e, pełne nazwy hostów i dodatkowe pola.
- Bez skryptów analitycznych i reklamowych: polityka witryny dla przeglądarki całkowicie odrzuca skrypty z zewnątrz.
- Stripe obsługuje pełne dane płatnicze. TinyRocket przechowuje informacje z potwierdzenia zakupu; wyszukiwanie w pomocy, dostępne wyłącznie dla właściciela, może poprosić Stripe o markę płatności i cztery ostatnie cyfry, nie zapisując ich.
- Każdy Mac na licencji jest reprezentowany przez solony, jednokierunkowy odcisk, który aplikacja wylicza przed wysłaniem.
- Logowanie to sześciocyfrowy kod, który wygasa w ciągu kilku minut: brak hasła do przechowania oznacza brak hasła do wycieku.
Tam, gdzie usługa naprawdę potrzebuje danych – licencja potrzebuje adresu e-mail, a okres próbny daty rozpoczęcia – pełna informacja wymienia pole, jego cel i licznik przechowywania.
Jedyna funkcja sieciowa
Co dokładnie wysyła Cloud Check
Idzie w górę
Jedna publiczna domena rejestrowalna i krótkotrwały token dnia, bez pełnego linku, licencji, adresu e-mail i konta w aplikacji.
Wraca
Pasywny publiczny wiek rejestracji tej domeny, gdy rejestr go udostępnia, oraz to, czy figuruje ona na liście złośliwych witryn Google.
Niewysyłane razem z linkiem
Kliknięty URL, pełna nazwa hosta, subdomena, ścieżka, zapytanie, fragment, userinfo, licencja, adres e-mail i konto w aplikacji. Token dnia jest pseudonimowy.
Ani serwer TinyRocket, ani wyszukiwania, które wykonuje w Twoim imieniu, nie kontaktują się z docelową witryną. Cloud Check nie potrafi zgłosić przekierowań ani treści strony i nie twierdzi, że link jest bezpieczny. Sprawdzenie niebezpiecznej domeny działa względem kopii listy Google Web Risk trzymanej na naszym serwerze; do Google wysyłany jest wyłącznie pasujący czterobajtowy odcisk w celu potwierdzenia i wysyła go nasz serwer, nigdy Twój Mac. Ostrzeżenie dostarczone przez Google.
A potem jest wersja nudna.
Pełna informacja wymienia ustawienia przeglądarki, żądania serwera, zasady przechowywania i podmioty przetwarzające, z których korzysta TinyRocket.