Què protegeix Tree
Un TDF és un fitxer del teu ordinador. Pots mantenir-lo privat, incloure'l a les còpies de seguretat, enviar-lo a persones concretes o publicar-lo. Crear un TDF no el publica.
La protecció amb contrasenya controla qui pot obrir el fitxer desat.Xifra tot el TDF. Fes servir una contrasenya llarga que no reutilitzis i, quan comparteixis el fitxer amb persones concretes, comunica-la per un altre canal de confiança. Qui obri el fitxer en pot llegir i copiar el contingut. Mentre el fitxer és obert, Grower i Player també necessiten una còpia de treball desxifrada; protegeix, doncs, el compte de l'ordinador i el disc.
Una signatura indica si l'arxiu s'ha modificat.No amaga l'arxiu, no demostra que una clau de signatura desconeguda pertanyi a una persona concreta i no fa segur el codi web capturat.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player serveix les respostes HTTP arxivades sense fer servir els llocs originals com a alternativa.Aquest límit s'aplica al trànsit HTTP interceptat. El trànsit WebSocket i WebRTC queda fora del model actual de captura i reproducció.
Informar d'una vulnerabilitat
Envia un correu a support@dosaygo.com amb l'assumpte “TDF security report”. No publiquis una vulnerabilitat sense corregir ni adjuntis un TDF privat a un assumpte públic.
Què cal incloure
- La versió afectada de Tree Player o Tree Grower i el sistema operatiu.
- Si el problema afecta Grower, Player, el format de l'arxiu, les llicències, un instal·lador o el lloc web.
- Passos clars per reproduir-lo, el comportament esperat i el comportament observat.
- El material mínim de prova de concepte necessari per reproduir el problema.
- Registres sense tokens, galetes, URL, dades personals ni contingut capturat.
Gestió dels arxius
No enviïs per correu un TDF autenticat o privat, tret que el suport te'l demani expressament i acordeu un mètode de transferència segur. Sempre que sigui possible, crea una reproducció sintètica mínima.
La protecció opcional amb contrasenya protegeix el fitxer desat mentre està emmagatzemat i durant la transferència. És útil per a l'emmagatzematge privat, les còpies de seguretat i l'intercanvi amb un grup limitat. No elimina informació de l'arxiu. Un cop desxifrat o obert, el destinatari pot accedir a les dades que conté.
Verificació de versions
Descarrega versions estables del lloc web de TDF o del mirall públic de versions. Abans d'instal·lar manualment, verifica l'arxiu amb SHA256SUMS.txt.