Confidențialitate
Local, în mod implicit.
În cloud, doar dacă alegi.
TinyRocket verifică linkurile pe Mac-ul tău, față de datele despre amenințări de pe discul tău. Cloud Check trimite doar un domeniu public înregistrabil, atunci când ceri tu. Linkul complet rămâne pe Mac-ul tău, iar domeniul călătorește cu un jeton de zi de scurtă durată, în locul licenței, al e-mailului sau al contului tău din aplicație.
Rămâne pe Mac-ul tău
Verificări obișnuite de linkuri
Analiza rulează pe propria ta mașină, față de o bază de date de amenințări de pe propriul tău disc. Verificarea obișnuită nu face nicio cerere către server, pentru că datele de care are nevoie sunt deja pe Mac-ul tău.
Pleacă de pe Mac-ul tău
Doar un domeniu public înregistrabil pe care alegi să îl verifici
Cloud Check rulează doar când ceri tu. Aplicația elimină local fiecare subdomeniu, cale, interogare, fragment și câmp userinfo. Cererea duce cu ea doar domeniul public înregistrabil rezultat și un jeton de zi de scurtă durată, fără licență, e-mail sau cont din aplicație.
Niciodată primit
Linkul complet pe care s-a dat clic
Serviciul nu poate consemna și nu poate aduce URL-ul pe care s-a dat clic, pentru că aplicația nu îl trimite niciodată. Serviciul nu creează nicio evidență directă care să asocieze un jeton de zi sau o identitate cu un domeniu verificat. Memoria de 30 de zile pentru vechimea domeniilor și datele de scurtă durată despre abuzul de rețea sunt prezentate mai jos; ele pot permite totuși deducții după momentul în care s-au petrecut lucrurile.
Granița este în arhitectură.
Afirmația despre confidențialitate vine din felul în care este construit fiecare traseu, nu dintr-o rugăminte să ai încredere în intențiile noastre:
- Verificările obișnuite citesc baza de date de amenințări de pe discul tău și nu fac nicio cerere de rețea.
- Ruta Cloud Check acceptă un singur domeniu public înregistrabil canonic și un jeton de zi de scurtă durată. Respinge URL-urile, gazdele complete și câmpurile în plus.
- Niciun script de analiză sau de publicitate: politica de browser a site-ului refuză complet scripturile din afară.
- Stripe gestionează datele complete de plată. TinyRocket păstrează informațiile de chitanță; o căutare de asistență disponibilă doar proprietarului poate cere de la Stripe marca de plată și ultimele patru cifre, fără să le salveze.
- Fiecare Mac de pe o licență este reprezentat de o amprentă unidirecțională, cu sare, pe care aplicația o calculează înainte să o trimită.
- Conectarea este un cod din șase cifre care expiră în câteva minute: dacă nu există parolă de stocat, nu există parolă care să se scurgă.
Acolo unde serviciul chiar are nevoie de date — o licență are nevoie de un e-mail, iar o probă are nevoie de o dată de început — nota completă numește câmpul, scopul lui și numărătoarea păstrării.
Singura funcție online
Ce trimite Cloud Check, mai exact
Ce pleacă
Un domeniu public înregistrabil și un jeton de zi de scurtă durată, fără linkul complet, licența, e-mailul sau contul din aplicație.
Ce se întoarce
Vechimea publică a înregistrării acelui domeniu, obținută pasiv, când registrul o pune la dispoziție, și dacă apare pe lista de site-uri rău-intenționate a Google.
Nu se trimite cu linkul
URL-ul pe care s-a dat clic, gazda completă, subdomeniul, calea, interogarea, fragmentul, câmpul userinfo, licența, e-mailul și contul din aplicație. Jetonul de zi este pseudonim.
Nici serverul TinyRocket, nici căutările pe care le face în numele tău nu contactează site-ul de destinație. Cloud Check nu poate raporta redirecționări sau conținutul paginii și nu susține că linkul este sigur. Verificarea domeniilor periculoase rulează față de o copie a listei Google Web Risk păstrată pe serverul nostru; către Google se trimite, pentru confirmare, doar o amprentă de patru octeți care se potrivește, iar ea este trimisă de serverul nostru, niciodată de Mac-ul tău. Avertizare furnizată de Google.
Apoi mai este și varianta plictisitoare.
Nota completă numește setările de browser, cererile către server, regulile de păstrare și procesatorii folosiți de TinyRocket.