Ochrana súkromia
Lokálne v základe.
Cloud len z vlastnej voľby.
TinyRocket kontroluje odkazy na vašom Macu, oproti údajom o hrozbách na vašom disku. Cloud Check odosiela len verejne registrovateľnú doménu, a to na vašu žiadosť. Úplný odkaz zostáva na vašom Macu a doména cestuje s krátkodobým denným tokenom namiesto vašej licencie, e-mailu či účtu v aplikácii.
Zostáva na vašom Macu
Bežné kontroly odkazov
Analýza beží na vašom vlastnom počítači, oproti databáze hrozieb na vašom vlastnom disku. Bežná kontrola nerobí žiadnu požiadavku na server, pretože údaje, ktoré potrebuje, sú už na vašom Macu.
Opúšťa váš Mac
Len verejne registrovateľná doména, ktorú sa rozhodnete skontrolovať
Cloud Check beží, len keď oň požiadate. Aplikácia lokálne odstráni každú subdoménu, cestu, dopyt, fragment aj pole userinfo. Požiadavka nesie len výslednú verejne registrovateľnú doménu a krátkodobý denný token, bez licencie, e-mailu či účtu v aplikácii.
Nikdy neprijaté
Úplný odkaz, na ktorý ste klikli
Služba nemôže zaznamenať ani načítať URL, na ktorú ste klikli, pretože aplikácia ju nikdy neodosiela. Služba nevytvára žiadny priamy záznam spájajúci denný token alebo identitu s kontrolovanou doménou. 30-dňová vyrovnávacia pamäť veku domén a krátkodobé údaje o sieťovom zneužití sú uvedené nižšie; napriek tomu môžu umožniť odvodenie na základe času.
Hranica je v architektúre.
Tvrdenie o súkromí vyplýva z toho, ako je každá cesta postavená, nie z prosby, aby ste verili našim úmyslom:
- Bežné kontroly čítajú databázu hrozieb na vašom disku a nerobia žiadnu sieťovú požiadavku.
- Cesta Cloud Check prijíma jednu kanonickú verejne registrovateľnú doménu a krátkodobý denný token. URL, úplné hostiteľské názvy a polia navyše odmieta.
- Žiadne analytické ani reklamné skripty: politika, ktorú stránka posiela prehliadaču, cudzie skripty odmieta úplne.
- Úplné platobné údaje spracúva Stripe. TinyRocket si drží údaje o doklade; vyhľadanie v podpore, dostupné len majiteľovi, si môže od Stripe vyžiadať značku platobnej karty a posledné štyri číslice bez toho, aby ich ukladalo.
- Každý Mac na licencii zastupuje solený jednosmerný odtlačok, ktorý aplikácia vypočíta pred odoslaním.
- Prihlásenie je šesťmiestny kód, ktorého platnosť vyprší v priebehu minút: žiadne heslo na uloženie znamená žiadne heslo na únik.
Tam, kde služba údaje naozaj potrebuje – licencia potrebuje e-mail a skúšobná doba dátum začiatku –, úplné vyhlásenie pomenúva pole, jeho účel aj jeho lehotu uchovávania.
Jediná online funkcia
Čo presne Cloud Check odosiela
Odchádza
Jedna verejne registrovateľná doména a krátkodobý denný token, bez úplného odkazu, licencie, e-mailu či účtu v aplikácii.
Vracia sa
Pasívny verejný vek registrácie tejto domény, keď ho register sprístupní, a či sa objavuje na zozname škodlivých stránok od Googlu.
Neodosiela sa s odkazom
URL, na ktorú ste klikli, úplný hostiteľský názov, subdoména, cesta, dopyt, fragment, userinfo, licencia, e-mail a účet v aplikácii. Denný token je pseudonymný.
Ani server TinyRocket, ani vyhľadávania, ktoré robí vo vašom mene, nekontaktujú cieľovú webovú stránku. Cloud Check nedokáže hlásiť presmerovania ani obsah stránky a netvrdí, že odkaz je bezpečný. Kontrola nebezpečnej domény prebieha oproti kópii zoznamu Google Web Risk, ktorú držíme na našom serveri; Googlu sa na potvrdenie posiela len zhodujúci sa štvorbajtový odtlačok a posiela ho náš server, nikdy váš Mac. Upozornenia poskytuje Google.
A potom je tu nudná verzia.
Úplné vyhlásenie pomenúva nastavenia prehliadača, serverové požiadavky, pravidlá uchovávania a spracovateľov, ktorých TinyRocket používa.