Como funciona
O TinyRocket recebe o link primeiro.
O seu browser abre-o a seguir.
O macOS pede ao TinyRocket que trate dos links. Quando escolhe abrir um, o TinyRocket entrega-o ao seu browser verdadeiro. Safari, Chrome, Arc, o que quer que use — nada muda, exceto que o TinyRocket dá uma vista de olhos primeiro.
Porque é que isto existe
O ataque é um link.
Uma fatura falsa. Uma encomenda que precisa de uma taxa. Uma reposição de palavra-passe que nunca pediu. Cada uma pode chegar como um link disfarçado: a etiqueta diz uma coisa, e o endereço diz outra.
O ataque chega como um link, por isso o TinyRocket lê o link primeiro — o disfarce está no endereço, e o endereço pode ser verificado antes de o seu browser o seguir.
O TinyRocket recebe o link primeiro
Recebe o clique do Mail, das Mensagens, de um PDF, de um documento — de qualquer sítio onde o seu Mac entregue um link a um browser. Não renderiza páginas e não quer fazê-lo.
Lê o destino tal como um atacante o construiu
Que domínio responde de facto, um nome de marca num sítio onde não devia estar, caracteres que não são o que parecem, um encurtador a esconder o destino, um sítio já conhecido por alojar ataques.
Sai da frente
Destino reconhecido, nada de invulgar: o link abre. Sem caixa de diálogo nem notificação adicionais. Quando isso acontece, deve parecer que não aconteceu nada.
Quando algo parece mal, a decisão é sua
O TinyRocket mostra-lhe o que encontrou, em palavras simples, e espera. Parar, inspecionar, confiar ou seguir em frente. Nenhuma ferramenta pode prometer que nunca chegará a um link mau — o TinyRocket reduz as probabilidades e mostra o seu raciocínio; o bom senso continua a fazer parte do sistema, e continua a ser seu.
A viagem de um clique, encenada.
O que o TinyRocket consegue e não consegue ver
Chega ao TinyRocket
- Links no Mail e nas Mensagens
- Notas, Pré-visualização e PDFs
- Documentos do Office e do iWork
- Convites de calendário
- Apps que entregam um link ao seu browser predefinido
Nunca chega ao TinyRocket
- Links abertos dentro do browser integrado do Slack
- O mesmo truque no Teams, no Discord e noutros
Algumas apps permitem-lhe desligar o seu browser integrado nas definições. Até o fazer, os links que elas mantêm dentro da app não chegam ao TinyRocket.
Preferimos dizê-lo aqui, sem rodeios, a que descubra mais tarde.
Funcionalidades
Pequeno, silencioso e honesto quanto a isso.
O destino real, em texto simples
O texto formatado e os botões escondem, por conceção, para onde vai um clique. O TinyRocket mostra o domínio registado antes de a página carregar.
Uma base de dados de ameaças no seu próprio disco
O TinyRocket consulta a lista de domínios sabidamente maliciosos antes de a página de destino carregar. A lista é transferida para o seu Mac e consultada aí. As verificações normais não nos enviam nenhum link; o Cloud Check envia apenas um domínio registável público quando o pede.
Verificações de imitações e de encurtadores
Um nome de marca no sítio errado, caracteres que não são o que parecem, um endereço que esconde o seu destino — cada um é sinalizado e explicado, não pontuado em silêncio.
A sua lista de domínios de confiança
Durante a verificação ativa, os domínios em que confia podem abrir diretamente, sem aviso. A lista é sua e não é carregada para lado nenhum.
O seu browser continua a ser o seu browser
Quando escolhe abrir um link, o TinyRocket entrega-o ao browser que já usa. Pode voltar atrás a qualquer momento nas Definições do Sistema.
Sem conta na app, sem rastreio de links
As verificações normais correm no seu Mac e não nos enviam nenhum link. O Cloud Check nunca envia um URL clicado; envia apenas o domínio registável público quando o pede. O relato completo está na página de privacidade.
Cloud Check
Contexto adicional sobre o domínio, sem abrir o link.
Um link de utilização única pode esconder uma credencial em qualquer caminho, query, fragmento ou subdomínio. Um verificador remoto não consegue provar que um URL completo arbitrário é seguro de abrir. Por isso, o TinyRocket mantém o link completo no seu Mac.
Quando pede o Cloud Check, a app reduz o link localmente ao seu domínio registável público e envia apenas esse domínio com um token do dia de curta duração. O serviço consulta dados públicos e passivos de registo e comunica que idade tem o domínio. Não contacta o destino, não segue redirecionamentos nem lê o conteúdo da página.
Só corre quando o pede
O TinyRocket sugere-o; nunca o faz por si próprio.
O link completo nunca sai do seu Mac
Os subdomínios, os caminhos, as queries, os fragmentos e o material de início de sessão são removidos antes de o pedido de rede ser criado. Se o TinyRocket não conseguir derivar exatamente um domínio registável público, não é enviado nada.
O Cloud Check está incluído durante toda a avaliação gratuita. De momento, não é vendido depois da avaliação. Ver preços.
Parar, inspecionar ou seguir em frente — a decisão é sua.
Avaliação gratuita de 14 dias — sem cartão, sem conta.