Як це працює
TinyRocket отримує посилання першим.
Ваш браузер відкриває його другим.
macOS просить TinyRocket обробляти посилання. Коли ви вирішуєте відкрити якесь із них, TinyRocket передає його вашому справжньому браузеру. Safari, Chrome, Arc — чим би ви не користувалися, нічого не змінюється, окрім того, що TinyRocket дивиться першим.
Навіщо це існує
Атака — це посилання.
Фальшивий рахунок. Посилка, за яку треба доплатити. Скидання пароля, якого ви не просили. Кожне може прийти як посилання в костюмі: напис каже одне, а адреса — інше.
Атака приходить як посилання, тож TinyRocket читає посилання першим — маскування живе в адресі, а адресу можна перевірити ще до того, як ваш браузер за нею піде.
TinyRocket отримує посилання першим
Він отримує клацання з Пошти, Повідомлень, PDF, документа — звідусіль, де ваш Mac передає посилання браузеру. Він не рендерить сторінок і не хоче цього робити.
Він читає місце призначення так, як його побудував зловмисник
Який домен насправді відповідає, назва бренду там, де їй не місце, символи, які не є тим, чим здаються, скорочувач, що ховає місце призначення, місце, уже відоме тим, що там розміщують атаки.
Він не заважає
Впізнане місце призначення, нічого незвичного: посилання відкривається. Жодного зайвого діалогу чи сповіщення. Коли це стається, має бути відчуття, ніби нічого й не сталося.
Коли щось виглядає не так, вирішуєте ви
TinyRocket показує вам, що знайшов, простими словами — і чекає. Зупинитися, роздивитися, довіритися чи йти далі. Жоден інструмент не може пообіцяти, що ви ніколи не потрапите на погане посилання: TinyRocket зменшує ймовірність і показує свої міркування; здоровий глузд лишається частиною системи — і лишається вашим.
Подорож одного клацання, показана крок за кроком.
Що TinyRocket бачить, а чого — ні
Доходить до TinyRocket
- Посилання в Пошті й Повідомленнях
- Нотатки, Перегляд і PDF
- Документи Office та iWork
- Запрошення в календарі
- Застосунки, які передають посилання вашому типовому браузеру
Ніколи не доходить до TinyRocket
- Посилання, відкриті у вбудованому браузері Slack
- Той самий трюк у Teams, Discord та інших
Деякі застосунки дають вимкнути свій вбудований браузер у налаштуваннях. Доки ви цього не зробите, посилання, які вони тримають усередині, до TinyRocket не доходять.
Нам краще сказати це тут, прямо, ніж щоб ви дізналися пізніше.
Функції
Маленький, тихий — і чесний щодо цього.
Справжнє місце призначення, звичайним текстом
Форматований текст і кнопки за своєю природою ховають те, куди веде клацання. TinyRocket показує зареєстрований домен ще до завантаження сторінки.
База даних загроз на вашому власному диску
TinyRocket звіряється зі списком відомо шкідливих доменів ще до завантаження сторінки призначення. Список завантажується на ваш Mac і звіряється там. Стандартні перевірки не надсилають нам жодного посилання; Cloud Check надсилає лише публічний реєстрований домен — і лише коли ви просите.
Перевірки на двійників і скорочувачі
Назва бренду не в тому місці, символи, які не є тим, чим здаються, адреса, що ховає свою ціль, — кожне позначається й пояснюється, а не тихо оцінюється балами.
Ваш список довірених доменів
Під час активної перевірки домени, яким ви довіряєте, можуть відкриватися одразу, без попередження. Список ваш, і його нікуди не вивантажують.
Ваш браузер лишається вашим браузером
Коли ви вирішуєте відкрити посилання, TinyRocket передає його браузеру, яким ви вже користуєтеся. Повернути все назад можна будь-коли в Системних параметрах.
Без облікового запису в застосунку, без відстеження посилань
Стандартні перевірки виконуються на вашому Mac і не надсилають нам жодного посилання. Cloud Check ніколи не надсилає клацнутої URL; він надсилає лише публічний реєстрований домен — і лише коли ви просите. Повний облік — на сторінці конфіденційності.
Cloud Check
Додатковий контекст про домен — без відкривання посилання.
Одноразове посилання може ховати облікові дані в будь-якому шляху, запиті, фрагменті чи піддомені. Віддалена служба перевірки не може довести, що довільну повну URL безпечно відкривати. Тому TinyRocket тримає повне посилання на вашому Mac.
Коли ви просите Cloud Check, застосунок локально зрізає посилання до його публічного реєстрованого домену й надсилає лише цей домен разом із короткочасним денним токеном. Служба перевіряє пасивні публічні дані про реєстрацію й повідомляє, скільки років домену. Вона не звертається до місця призначення, не йде за перенаправленнями й не читає вмісту сторінки.
Він працює лише тоді, коли ви цього попросите
TinyRocket пропонує це; сам він цього ніколи не робить.
Повне посилання ніколи не залишає ваш Mac
Піддомени, шляхи, запити, фрагменти та матеріали для входу прибираються ще до створення мережевого запиту. Якщо TinyRocket не може вивести один точний публічний реєстрований домен, нічого не надсилається.
Cloud Check включено на весь безкоштовний пробний період. Наразі після пробного періоду він не продається. Подивитися ціни.
Зупинитися, роздивитися чи йти далі — вирішувати вам.
14-денний безкоштовний пробний період — без картки, без облікового запису.