Integritet
Lokalt som standard.
Moln bara om du väljer det.
TinyRocket kontrollerar länkar på din Mac, mot hotdata på din disk. Cloud Check skickar bara en publik registrerbar domän när du ber om det. Den fullständiga länken stannar på din Mac, och domänen färdas med en kortlivad dagstoken i stället för din licens, e-postadress eller ditt appkonto.
Stannar på din Mac
Vanliga länkkontroller
Analysen körs på din egen maskin, mot en hotdatabas på din egen disk. Den vanliga kontrollen gör ingen serverförfrågan, eftersom den data den behöver redan finns på din Mac.
Lämnar din Mac
Bara en publik registrerbar domän du väljer att kontrollera
Cloud Check körs bara när du ber om det. Appen tar bort varje underdomän, sökväg, frågesträng, fragment och userinfo-fält lokalt. Förfrågan bär bara den resulterande publika registrerbara domänen och en kortlivad dagstoken, utan licens, e-postadress eller appkonto.
Tas aldrig emot
Hela den klickade länken
Tjänsten kan inte logga eller hämta den klickade URL-adressen eftersom appen aldrig skickar den. Tjänsten skapar ingen direkt post som kopplar ihop en dagstoken eller identitet med en kontrollerad domän. Cachen för domänålder på 30 dagar och de kortlivade uppgifterna om nätverksmissbruk redovisas nedan; de kan ändå tillåta slutsatser utifrån tidpunkter.
Gränsen ligger i arkitekturen.
Integritetslöftet kommer från hur varje väg är byggd, inte från en begäran om att lita på våra avsikter:
- Vanliga kontroller läser hotdatabasen på din disk och gör ingen nätverksförfrågan.
- Cloud Check-slutpunkten tar emot en kanonisk publik registrerbar domän och en kortlivad dagstoken. Den avvisar URL-adresser, fullständiga värdnamn och extra fält.
- Inga analys- eller annonsskript: webbplatsens webbläsarpolicy nekar utomstående skript helt.
- Stripe hanterar de fullständiga betalningsuppgifterna. TinyRocket sparar kvittouppgifter; en ägarbegränsad supportuppslagning kan begära betalningsmärket och de fyra sista siffrorna från Stripe utan att spara dem.
- Varje Mac på en licens representeras av ett saltat, enkelriktat fingeravtryck som appen beräknar innan det skickas.
- Inloggning är en sexsiffrig kod som upphör att gälla inom några minuter: inget lösenord att lagra betyder inget lösenord att läcka.
Där tjänsten faktiskt behöver data – en licens behöver en e-postadress och en provperiod behöver ett startdatum – namnger den fullständiga policyn fältet, dess syfte och dess lagringsklocka.
Den enda onlinefunktionen
Exakt vad Cloud Check skickar
Skickas upp
En publik registrerbar domän och en kortlivad dagstoken, utan den fullständiga länken, licensen, e-postadressen eller appkontot.
Kommer tillbaka
Passiv offentlig registreringsålder för den domänen, när registret gör den tillgänglig, och om den finns på Googles lista över skadliga webbplatser.
Skickas inte med länken
Den klickade URL-adressen, fullständigt värdnamn, underdomän, sökväg, frågesträng, fragment, userinfo, licens, e-postadress och appkonto. Dagstoken är pseudonym.
Varken TinyRockets server eller de uppslagningar den gör åt dig kontaktar målwebbplatsen. Cloud Check kan inte rapportera omdirigeringar eller sidinnehåll, och påstår inte att länken är säker. Kontrollen av farliga domäner körs mot en kopia av Google Web Risks lista som finns på vår server; bara ett matchande fyra byte långt fingeravtryck skickas någonsin till Google för bekräftelse, och det skickas av vår server, aldrig av din Mac. Varningsinformation tillhandahålls av Google.
Sedan finns den tråkiga versionen.
Den fullständiga policyn namnger webbläsarinställningarna, serverförfrågningarna, lagringsreglerna och de personuppgiftsbiträden som TinyRocket använder.