ความเป็นส่วนตัว
ทำงานในเครื่องเป็นค่าเริ่มต้น
ใช้คลาวด์ต่อเมื่อคุณเลือก
TinyRocket ตรวจสอบลิงก์บน Mac ของคุณ เทียบกับข้อมูลภัยคุกคามบนดิสก์ของคุณ Cloud Check ส่งเพียงโดเมนที่จดทะเบียนได้สาธารณะเมื่อคุณสั่งเท่านั้น ลิงก์เต็มยังอยู่บน Mac ของคุณ และโดเมนนั้นเดินทางไปพร้อมโทเคนรายวันอายุสั้นแทนไลเซนส์ อีเมล หรือบัญชีแอปของคุณ
อยู่บน Mac ของคุณ
การตรวจสอบลิงก์แบบมาตรฐาน
การวิเคราะห์ทำงานบนเครื่องของคุณเอง เทียบกับฐานข้อมูลภัยคุกคามบนดิสก์ของคุณเอง การตรวจสอบแบบมาตรฐานไม่ส่งคำขอไปยังเซิร์ฟเวอร์เลย เพราะข้อมูลที่มันต้องใช้อยู่บน Mac ของคุณแล้ว
ออกจาก Mac ของคุณ
เฉพาะโดเมนที่จดทะเบียนได้สาธารณะที่คุณเลือกตรวจสอบ
Cloud Check ทำงานเมื่อคุณสั่งเท่านั้น แอปลบซับโดเมน path query fragment และฟิลด์ userinfo ทุกอย่างออกในเครื่อง คำขอจึงพาไปเพียงโดเมนที่จดทะเบียนได้สาธารณะที่เหลืออยู่และโทเคนรายวันอายุสั้น โดยไม่มีไลเซนส์ อีเมล หรือบัญชีแอป
ไม่เคยได้รับ
ลิงก์เต็มที่คุณคลิก
บริการนี้ไม่สามารถบันทึกหรือดึง URL ที่คลิกได้ เพราะแอปไม่เคยส่งมันไป บริการนี้ไม่สร้างระเบียนโดยตรงที่จับคู่โทเคนรายวันหรืออัตลักษณ์เข้ากับโดเมนที่ตรวจสอบ แคชอายุโดเมน 30 วันและข้อมูลป้องกันการใช้งานเครือข่ายผิดวัตถุประสงค์แบบอายุสั้นถูกเปิดเผยไว้ด้านล่าง ทั้งสองอย่างยังเปิดช่องให้อนุมานจากจังหวะเวลาได้
เส้นแบ่งอยู่ในตัวสถาปัตยกรรม
คำกล่าวอ้างเรื่องความเป็นส่วนตัวมาจากวิธีที่แต่ละเส้นทางถูกสร้างขึ้น ไม่ใช่จากการขอให้คุณเชื่อเจตนาของเรา
- การตรวจสอบแบบมาตรฐานอ่านฐานข้อมูลภัยคุกคามบนดิสก์ของคุณ และไม่ส่งคำขอผ่านเครือข่ายเลย
- เส้นทางของ Cloud Check รับโดเมนที่จดทะเบียนได้สาธารณะในรูปแบบมาตรฐานหนึ่งโดเมนและโทเคนรายวันอายุสั้น มันปฏิเสธ URL โฮสต์เต็ม และฟิลด์ส่วนเกิน
- ไม่มีสคริปต์เก็บสถิติหรือโฆษณา นโยบายฝั่งเบราว์เซอร์ของเว็บไซต์ปฏิเสธสคริปต์จากภายนอกทั้งหมด
- Stripe เป็นผู้จัดการข้อมูลรับรองการชำระเงินฉบับเต็ม TinyRocket เก็บข้อเท็จจริงเกี่ยวกับใบเสร็จไว้ การค้นหาของฝ่ายสนับสนุนที่เจ้าของเท่านั้นเข้าถึงได้สามารถขอยี่ห้อบัตรและเลขสี่ตัวท้ายจาก Stripe ได้โดยไม่บันทึกเก็บไว้
- Mac แต่ละเครื่องบนไลเซนส์แทนด้วยลายนิ้วมือแบบทางเดียวที่ใส่ค่า salt ซึ่งแอปคำนวณขึ้นก่อนส่ง
- การลงชื่อเข้าใช้คือรหัสหกหลักที่หมดอายุภายในไม่กี่นาที ไม่มีรหัสผ่านให้เก็บก็แปลว่าไม่มีรหัสผ่านให้รั่ว
ตรงที่บริการจำเป็นต้องใช้ข้อมูลจริง ๆ — ไลเซนส์ต้องมีอีเมล และช่วงทดลองใช้ต้องมีวันที่เริ่มต้น — ประกาศฉบับสมบูรณ์จะระบุชื่อฟิลด์ วัตถุประสงค์ และนาฬิกาเก็บรักษาข้อมูลของมัน
ฟีเจอร์ออนไลน์เพียงอย่างเดียว
Cloud Check ส่งอะไรบ้าง แบบเจาะจง
พุ่งขึ้น
โดเมนที่จดทะเบียนได้สาธารณะหนึ่งโดเมนและโทเคนรายวันอายุสั้น โดยไม่มีลิงก์เต็ม ไลเซนส์ อีเมล หรือบัญชีแอป
กลับคืนมา
อายุการจดทะเบียนสาธารณะของโดเมนนั้นแบบไม่แตะต้องปลายทาง เมื่อทะเบียนเปิดเผยข้อมูลนี้ และโดเมนนั้นปรากฏในรายชื่อเว็บไซต์มุ่งร้ายของ Google หรือไม่
ไม่ได้ส่งไปพร้อมลิงก์
URL ที่คลิก โฮสต์เต็ม ซับโดเมน path query fragment userinfo ไลเซนส์ อีเมล และบัญชีแอป โทเคนรายวันเป็นนามแฝง
ทั้งเซิร์ฟเวอร์ของ TinyRocket และการค้นหาที่มันทำแทนคุณ ต่างไม่ติดต่อเว็บไซต์ปลายทาง Cloud Check ไม่สามารถรายงานการเปลี่ยนเส้นทางหรือเนื้อหาของหน้าเว็บได้ และไม่ได้อ้างว่าลิงก์นั้นปลอดภัย การตรวจสอบโดเมนอันตรายทำงานเทียบกับสำเนารายชื่อของ Google Web Risk ที่เก็บไว้บนเซิร์ฟเวอร์ของเรา มีเพียงลายนิ้วมือสี่ไบต์ที่ตรงกันเท่านั้นที่ถูกส่งไปยัง Google เพื่อยืนยัน และเซิร์ฟเวอร์ของเราเป็นผู้ส่ง ไม่ใช่ Mac ของคุณ ข้อมูลคำแนะนำจัดหาให้โดย Google
แล้วก็มีเวอร์ชันที่น่าเบื่อ
ประกาศฉบับสมบูรณ์ระบุการตั้งค่าเบราว์เซอร์ คำขอที่ส่งถึงเซิร์ฟเวอร์ กฎการเก็บรักษาข้อมูล และผู้ประมวลผลที่ TinyRocket ใช้