Como Funciona
O TinyRocket recebe o link primeiro.
O seu navegador abre depois.
O macOS pede ao TinyRocket que trate os links. Quando você escolhe abrir um, o TinyRocket o entrega ao seu navegador de verdade. Safari, Chrome, Arc, o que você usar — nada muda, exceto que o TinyRocket dá uma olhada primeiro.
Por que isto existe
O ataque é um link.
Uma fatura falsa. Uma encomenda que exige uma taxa. Uma redefinição de senha que você nunca pediu. Cada uma pode chegar como um link fantasiado: o rótulo diz uma coisa, o endereço diz outra.
O ataque chega como um link, então o TinyRocket lê o link primeiro — o disfarce está no endereço, e o endereço pode ser verificado antes de o seu navegador segui-lo.
O TinyRocket recebe o link primeiro
Ele recebe o clique do Mail, do Mensagens, de um PDF, de um documento — de qualquer lugar em que o seu Mac entrega um link a um navegador. Ele não renderiza páginas e não quer renderizar.
Ele lê o destino do jeito que um atacante o construiu
Qual domínio realmente responde, um nome de marca num lugar em que não deveria estar, caracteres que não são o que parecem, um encurtador escondendo o destino, um lugar já conhecido por hospedar ataques.
Ele sai da frente
Destino reconhecido, nada fora do comum: o link abre. Sem diálogo ou notificação extra. Quando isso acontece, deve parecer que nada aconteceu.
Quando algo parece errado, você decide
O TinyRocket mostra o que encontrou, em palavras simples, e espera. Parar, inspecionar, confiar ou seguir em frente. Nenhuma ferramenta pode prometer que você nunca vai chegar a um link ruim — o TinyRocket reduz as chances e mostra o raciocínio dele; o bom senso continua fazendo parte do sistema, e continua sendo seu.
A jornada de um clique, encenada.
O que o TinyRocket consegue e não consegue ver
Chega ao TinyRocket
- Links no Mail e no Mensagens
- Notas, Pré-Visualização e PDFs
- Documentos do Office e do iWork
- Convites de calendário
- Apps que entregam um link ao seu navegador padrão
Nunca chega ao TinyRocket
- Links abertos dentro do navegador embutido do Slack
- O mesmo truque no Teams, no Discord e em outros
Alguns apps deixam você desligar o navegador embutido deles nos ajustes. Até você fazer isso, os links que eles mantêm dentro do app não chegam ao TinyRocket.
Preferimos dizer isso aqui, sem rodeios, a você descobrir depois.
Recursos
Pequeno, silencioso e honesto sobre isso.
O destino real, em texto simples
Texto formatado e botões escondem, por design, para onde um clique vai. O TinyRocket mostra o domínio registrado antes de a página carregar.
Um banco de dados de ameaças no seu próprio disco
O TinyRocket verifica a lista de domínios sabidamente maliciosos antes de a página de destino carregar. A lista é baixada para o seu Mac e consultada lá. As verificações padrão não nos enviam link nenhum; o Cloud Check envia só um domínio registrável público quando você pede.
Verificações de imitações e de encurtadores
Um nome de marca no lugar errado, caracteres que não são o que parecem, um endereço que esconde o destino — cada um é sinalizado e explicado, não pontuado em silêncio.
A sua lista de domínios confiáveis
Durante a verificação ativa, os domínios em que você confia podem abrir direto, sem aviso. A lista é sua e não é enviada para lugar nenhum.
O seu navegador continua sendo o seu navegador
Quando você escolhe abrir um link, o TinyRocket o entrega ao navegador que você já usa. Você pode voltar atrás a qualquer momento nos Ajustes do Sistema.
Sem conta no app, sem rastreamento de links
As verificações padrão rodam no seu Mac e não nos enviam link nenhum. O Cloud Check nunca envia uma URL clicada; ele envia só o domínio registrável público quando você pede. A prestação de contas completa está na página de privacidade.
Cloud Check
Contexto extra sobre o domínio, sem abrir o link.
Um link de uso único pode esconder uma credencial em qualquer caminho, consulta, fragmento ou subdomínio. Um verificador remoto não consegue provar que uma URL completa qualquer é segura para abrir. Por isso, o TinyRocket mantém o link completo no seu Mac.
Quando você pede o Cloud Check, o app reduz o link localmente ao domínio registrável público dele e envia só esse domínio com um token do dia de vida curta. O serviço consulta dados públicos de registro de forma passiva e informa qual é a idade do domínio. Ele não entra em contato com o destino, não segue redirecionamentos nem lê o conteúdo da página.
Ele só roda quando você pede
O TinyRocket sugere; ele nunca faz isso por conta própria.
O link completo nunca sai do seu Mac
Subdomínios, caminhos, consultas, fragmentos e material de início de sessão são removidos antes de a requisição de rede ser criada. Se o TinyRocket não conseguir derivar exatamente um domínio registrável público, nada é enviado.
O Cloud Check está incluído durante todo o teste grátis. No momento, ele não é vendido depois do período de teste. Ver preços.
Parar, inspecionar ou seguir em frente — a decisão é sua.
Teste grátis de 14 dias — sem cartão, sem conta.