Конфиденциальность
Локально по умолчанию.
Облако — только по вашему выбору.
TinyRocket проверяет ссылки на вашем Mac, по данным об угрозах на вашем диске. Cloud Check отправляет только публичный регистрируемый домен и только когда вы попросите. Полная ссылка остаётся на вашем Mac, а домен идёт с недолговечным дневным токеном вместо вашей лицензии, адреса почты или учётной записи в программе.
Остаётся на вашем Mac
Обычные проверки ссылок
Анализ выполняется на вашей собственной машине, по базе данных угроз на вашем собственном диске. Обычная проверка не делает запроса к серверу, потому что нужные ей данные уже лежат на вашем Mac.
Покидает ваш Mac
Только публичный регистрируемый домен, который вы решили проверить
Cloud Check запускается, только когда вы попросите. Программа локально убирает каждый поддомен, путь, запрос, фрагмент и поле userinfo. Запрос несёт только получившийся публичный регистрируемый домен и недолговечный дневной токен — без лицензии, адреса почты и учётной записи в программе.
Никогда не получено
Полная нажатая ссылка
Сервис не может ни записать, ни запросить нажатый URL, потому что программа его никогда не отправляет. Сервис не создаёт прямой записи, связывающей дневной токен или личность с проверенным доменом. 30-дневный кеш возраста доменов и недолговечные данные о сетевых злоупотреблениях раскрыты ниже; они всё же могут позволять выводы по времени.
Граница проходит по архитектуре.
Заявление о конфиденциальности следует из того, как построен каждый путь, а не из просьбы поверить в наши намерения:
- Обычные проверки читают базу данных угроз на вашем диске и не делают сетевых запросов.
- Маршрут Cloud Check принимает один канонический публичный регистрируемый домен и недолговечный дневной токен. URL, полные имена хостов и лишние поля он отклоняет.
- Ни аналитических, ни рекламных скриптов: браузерная политика сайта полностью отклоняет сторонние скрипты.
- Полные платёжные данные обрабатывает Stripe. TinyRocket хранит сведения для чека; служебный поиск, доступный только владельцу, может запросить у Stripe платёжную систему и последние четыре цифры, не сохраняя их.
- Каждый Mac на лицензии представлен односторонним отпечатком с солью, который программа вычисляет перед отправкой.
- Вход — это шестизначный код, который истекает за минуты: нет пароля для хранения — нет пароля для утечки.
Там, где сервису действительно нужны данные — лицензии нужен адрес почты, а пробному периоду дата начала, — полное уведомление называет поле, его назначение и срок хранения.
Единственная онлайн-функция
Что именно отправляет Cloud Check
Уходит
Один публичный регистрируемый домен и недолговечный дневной токен — без полной ссылки, лицензии, адреса почты и учётной записи в программе.
Возвращается
Пассивный публичный возраст регистрации этого домена, когда реестр его сообщает, и есть ли он в списке вредоносных сайтов Google.
Не отправляется вместе со ссылкой
Нажатый URL, полное имя хоста, поддомен, путь, запрос, фрагмент, userinfo, лицензия, адрес почты и учётная запись в программе. Дневной токен псевдонимен.
Ни сервер TinyRocket, ни запросы, которые он делает от вашего имени, не обращаются к сайту назначения. Cloud Check не может сообщить о переадресациях или содержимом страницы и не утверждает, что ссылка безопасна. Проверка на опасный домен идёт по копии списка Google Web Risk, лежащей на нашем сервере; в Google для подтверждения отправляется только совпавший четырёхбайтовый отпечаток, и отправляет его наш сервер, а не ваш Mac. Информация предоставлена Google.
А есть скучная версия.
Полное уведомление называет настройки браузера, серверные запросы, правила хранения и обработчиков, которых использует TinyRocket.