Как это работает
TinyRocket получает ссылку первым.
Ваш браузер открывает её вторым.
macOS просит TinyRocket обрабатывать ссылки. Когда вы решаете открыть одну из них, TinyRocket передаёт её вашему настоящему браузеру. Safari, Chrome, Arc — чем бы вы ни пользовались, ничего не меняется, кроме того, что TinyRocket смотрит первым.
Зачем это нужно
Атака — это ссылка.
Поддельный счёт. Посылка, за которую нужно доплатить. Сброс пароля, которого вы не просили. Каждое может прийти ссылкой в чужом костюме: подпись говорит одно, а адрес — другое.
Атака приходит ссылкой, поэтому TinyRocket сначала читает ссылку: маскировка живёт в адресе, а адрес можно проверить до того, как по нему пойдёт ваш браузер.
TinyRocket получает ссылку первым
Он получает клик из Почты, Сообщений, PDF, документа — отовсюду, где ваш Mac передаёт ссылку браузеру. Он не отрисовывает страницы и не собирается.
Он читает адрес назначения так, как его построил атакующий
Какой домен на самом деле отвечает, название бренда там, где ему не место, символы, которые не то, чем кажутся, сокращатель, прячущий адрес назначения, место, о котором уже известно, что оттуда идут атаки.
Он уходит с дороги
Знакомый адрес назначения, ничего необычного — ссылка открывается. Никаких лишних диалогов и уведомлений. Когда так происходит, ощущаться должно так, будто ничего не произошло.
Когда что-то выглядит не так, решаете вы
TinyRocket показывает вам, что нашёл, простыми словами, и ждёт. Остановиться, разобраться, довериться или идти дальше. Ни один инструмент не может пообещать, что вы никогда не попадёте на плохую ссылку: TinyRocket снижает шансы и показывает свои доводы; здравый смысл остаётся частью системы — и остаётся вашим.
Путь одного клика, показанный вживую.
Что TinyRocket видит, а чего не видит
Доходит до TinyRocket
- Ссылки в Почте и Сообщениях
- Заметки, Просмотр и PDF
- Документы Office и iWork
- Приглашения в календарь
- Программы, которые передают ссылку вашему браузеру по умолчанию
Никогда не доходит до TinyRocket
- Ссылки, открываемые во встроенном браузере Slack
- Тот же приём в Teams, Discord и других
Некоторые программы позволяют отключить встроенный браузер в настройках. Пока вы этого не сделали, ссылки, которые они держат внутри программы, до TinyRocket не доходят.
Лучше мы скажем это здесь и прямо, чем вы узнаете об этом потом.
Возможности
Маленький, тихий — и честный в этом.
Настоящий адрес назначения, простым текстом
Форматированный текст и кнопки по своей природе скрывают, куда ведёт клик. TinyRocket показывает зарегистрированный домен до загрузки страницы.
База данных угроз на вашем собственном диске
TinyRocket сверяется со списком заведомо плохих доменов до того, как загрузится страница назначения. Список скачивается на ваш Mac и сверяется там. Обычные проверки не отправляют нам ссылку; Cloud Check отправляет только публичный регистрируемый домен и только когда вы попросите.
Проверки на двойников и сокращатели ссылок
Название бренда не на своём месте, символы, которые не то, чем кажутся, адрес, скрывающий, куда он ведёт, — каждое из этого отмечается и объясняется, а не тихо превращается в балл.
Ваш список доверенных доменов
Пока проверка активна, домены, которым вы доверяете, могут открываться напрямую, без предупреждения. Список ваш и никуда не выгружается.
Ваш браузер остаётся вашим браузером
Когда вы решаете открыть ссылку, TinyRocket передаёт её тому браузеру, которым вы уже пользуетесь. Вернуть всё обратно можно в любой момент в Системных настройках.
Без учётной записи в программе, без отслеживания ссылок
Обычные проверки идут на вашем Mac и не отправляют нам ссылку. Cloud Check никогда не отправляет нажатый URL; он отправляет только публичный регистрируемый домен и только когда вы попросите. Полный отчёт — на странице о конфиденциальности.
Cloud Check
Дополнительный контекст о домене — без открытия ссылки.
Одноразовая ссылка может спрятать учётные данные в любом пути, запросе, фрагменте или поддомене. Удалённая проверка не может доказать, что произвольный полный URL безопасно открывать. Поэтому TinyRocket держит полную ссылку на вашем Mac.
Когда вы запрашиваете Cloud Check, программа локально сводит ссылку к её публичному регистрируемому домену и отправляет только этот домен вместе с недолговечным дневным токеном. Сервис сверяется с пассивными публичными данными о регистрации и сообщает, сколько домену лет. Он не обращается к сайту назначения, не идёт по переадресациям и не читает содержимое страницы.
Он запускается только тогда, когда вы об этом просите
TinyRocket это предлагает; сам он этого никогда не делает.
Полная ссылка никогда не покидает ваш Mac
Поддомены, пути, запросы, фрагменты и данные для входа удаляются до того, как создаётся сетевой запрос. Если TinyRocket не может вывести один точный публичный регистрируемый домен, не отправляется ничего.
Cloud Check включён на весь бесплатный пробный период. После пробного периода он сейчас не продаётся. Посмотреть цены.
Остановиться, разобраться или идти дальше — решать вам.
Бесплатный пробный период 14 дней — без карты, без учётной записи.