Co Tree chrání
TDF je soubor ve vašem počítači. Můžete ho ponechat v soukromí, zahrnout do záloh, poslat vybraným lidem nebo zveřejnit. Vytvořením TDF ho nezveřejníte.
Ochrana heslem určuje, kdo může uložený soubor otevřít.Šifruje celý soubor TDF. Použijte dlouhé heslo, které nikde jinde nepoužíváte, a při sdílení s vybranými lidmi jim ho předejte jiným důvěryhodným kanálem. Kdo soubor otevře, může jeho obsah číst a kopírovat. Grower a Player potřebují při otevřeném souboru také dešifrovanou pracovní kopii, proto chraňte i uživatelský účet počítače a disk.
Podpis odpovídá na otázku, zda byl archiv změněn.Archiv neskrývá, nedokazuje, že neznámý podpisový klíč patří konkrétní osobě, ani nezabezpečuje zachycený webový kód.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player poskytuje archivované odpovědi HTTP a nepoužívá původní weby jako náhradní zdroj.Toto omezení se týká zachyceného provozu HTTP. Provoz WebSocket a WebRTC nespadá do současného modelu zachytávání a přehrávání.
Nahlášení zranitelnosti
Napište na adresu support@dosaygo.com s předmětem „TDF security report“. Nezveřejňujte neopravenou zranitelnost ani nepřikládejte soukromý TDF k veřejnému hlášení.
Co uvést
- Dotčenou verzi Tree Player nebo Tree Grower a operační systém.
- Zda problém ovlivňuje Grower, Player, formát archivu, licencování, instalační program nebo web.
- Jasné kroky k reprodukci, očekávané chování a pozorované chování.
- Minimální materiál proof-of-concept potřebný k reprodukci problému.
- Protokoly bez tokenů, souborů cookie, adres URL, osobních údajů a zachycených těl odpovědí.
Zacházení s archivem
Neodesílejte ověřený ani soukromý TDF e-mailem, pokud o něj podpora výslovně nepožádá a nedohodnete se na bezpečném způsobu přenosu. Kdykoli je to možné, vytvořte minimální syntetický příklad.
Volitelná ochrana heslem chrání uložený soubor v klidu i při přenosu. Hodí se pro soukromé uložení, zálohy a sdílení s omezenou skupinou. Z archivu ale informace neodstraňuje. Po dešifrování nebo otevření může příjemce získat přístup k obsaženým datům.
Ověření vydání
Stabilní soubory stahujte ze stránek TDF nebo z veřejného zrcadla vydání. Před ruční instalací ověřte archiv pomocí SHA256SUMS.txt.