Gizlilik
Varsayılan olarak yerel.
Bulut yalnızca sizin seçiminizle.
TinyRocket bağlantıları Mac'inizde, diskinizdeki tehdit verilerine karşı kontrol eder. Cloud Check, siz istediğinizde yalnızca kamuya açık kaydedilebilir bir alan adı gönderir. Bağlantının tamamı Mac'inizde kalır ve alan adı; lisansınız, e-postanız ya da uygulama hesabınız yerine kısa ömürlü bir günlük jetonla yolculuk eder.
Mac'inizde kalır
Standart bağlantı kontrolleri
Analiz kendi makinenizde, kendi diskinizdeki bir tehdit veritabanına karşı çalışır. Standart kontrol hiçbir sunucu isteği yapmaz, çünkü ihtiyaç duyduğu veriler zaten Mac'inizde.
Mac'inizden çıkan
Yalnızca kontrol etmeyi seçtiğiniz, kamuya açık kaydedilebilir bir alan adı
Cloud Check yalnızca siz istediğinizde çalışır. Uygulama her alt alan adını, yolu, sorgu dizesini, parçayı ve userinfo alanını yerelde kaldırır. İstek yalnızca ortaya çıkan, kamuya açık kaydedilebilir alan adını ve kısa ömürlü bir günlük jetonu taşır; lisans, e-posta ya da uygulama hesabı taşımaz.
Hiç alınmaz
Tıklanan bağlantının tamamı
Hizmet, tıklanan URL'yi günlüğe yazamaz ya da çekemez; çünkü uygulama onu hiç göndermez. Hizmet, bir günlük jetonu ya da kimliği kontrol edilen bir alan adıyla eşleştiren doğrudan bir kayıt oluşturmaz. 30 günlük alan adı yaşı önbelleği ve kısa ömürlü ağ kötüye kullanım verileri aşağıda açıklanmıştır; bunlar yine de zamanlamaya dayalı çıkarıma izin verebilir.
Sınır, mimarinin içindedir.
Gizlilik iddiası, her yolun nasıl kurulduğundan gelir; niyetimize güvenmenizi istememizden değil:
- Standart kontroller diskinizdeki tehdit veritabanını okur ve hiçbir ağ isteği yapmaz.
- Cloud Check uç noktası, kamuya açık kaydedilebilir tek bir kanonik alan adını ve kısa ömürlü bir günlük jetonu kabul eder. URL'leri, tam ana makine adlarını ve fazladan alanları reddeder.
- Analitik ya da reklam betiği yok: sitenin tarayıcı politikası dışarıdan gelen betikleri tümüyle reddeder.
- Ödeme kimlik bilgilerinin tamamını Stripe işler. TinyRocket makbuz bilgilerini tutar; yalnızca sahibe açık bir destek sorgusu, ödeme markasını ve son dört haneyi saklamadan Stripe'tan isteyebilir.
- Bir lisanstaki her Mac, uygulamanın göndermeden önce hesapladığı tuzlanmış tek yönlü bir parmak iziyle temsil edilir.
- Oturum açma, dakikalar içinde geçerliliğini yitiren altı haneli bir koddur: saklanacak parola yoksa sızacak parola da yoktur.
Hizmetin gerçekten veriye ihtiyaç duyduğu yerlerde — bir lisansın e-postaya, bir denemenin başlangıç tarihine ihtiyacı vardır — bildirimin tamamı alanı, amacını ve saklama sayacını adıyla belirtir.
Tek çevrimiçi özellik
Cloud Check tam olarak neler gönderir
Giden
Kamuya açık kaydedilebilir tek bir alan adı ve kısa ömürlü bir günlük jeton; bağlantının tamamı, lisans, e-posta ya da uygulama hesabı olmadan.
Geri gelen
Kayıt kuruluşu bunu sunduğunda o alan adının kamuya açık pasif kayıt yaşı ve Google'ın kötü amaçlı site listesinde görünüp görünmediği.
Bağlantıyla birlikte gönderilmeyenler
Tıklanan URL, tam ana makine adı, alt alan adı, yol, sorgu dizesi, parça, userinfo, lisans, e-posta ve uygulama hesabı. Günlük jeton takma adlıdır.
Ne TinyRocket'in sunucusu ne de sizin adınıza yaptığı sorgular varış sitesiyle iletişim kurar. Cloud Check yönlendirmeleri ya da sayfa içeriğini bildiremez ve bağlantının güvenli olduğunu iddia etmez. Tehlikeli alan adı kontrolü, sunucumuzda tutulan bir Google Web Risk listesi kopyasına karşı çalışır; doğrulamak için Google'a yalnızca eşleşen dört baytlık bir parmak izi gönderilir ve bunu sunucumuz gönderir, asla Mac'iniz değil. Uyarı bilgisi Google tarafından sağlanmaktadır.
Bir de sıkıcı sürümü var.
Bildirimin tamamı; TinyRocket'in kullandığı tarayıcı ayarlarını, sunucu isteklerini, saklama kurallarını ve veri işleyenleri tek tek adlandırır.