Hvad Tree beskytter
En TDF er en fil på din computer. Du kan holde den privat, medtage den i sikkerhedskopier, sende den til udvalgte personer eller offentliggøre den. Oprettelse af en TDF offentliggør den ikke.
Adgangskodebeskyttelse styrer, hvem der kan åbne den gemte fil.Den krypterer hele TDF-filen. Brug en lang adgangskode, som du ikke genbruger, og giv den til udvalgte modtagere via en anden betroet kanal. Den, der åbner filen, kan læse og kopiere indholdet. Grower og Player har også brug for en dekrypteret arbejdskopi, mens filen er åben; beskyt derfor også computerens konto og disk.
En signatur viser, om arkivet er blevet ændret.Den skjuler ikke arkivet, beviser ikke, at en ukendt signeringsnøgle tilhører en bestemt person, og gør ikke indfanget webkode sikker.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player leverer arkiverede HTTP-svar uden at bruge de oprindelige websteder som reserve.Begrænsningen gælder opfanget HTTP-trafik. WebSocket- og WebRTC-trafik er ikke omfattet af den aktuelle model for indfangning og afspilning.
Rapportér en sårbarhed
Send en e-mail til support@dosaygo.com med emnet “TDF security report”. Offentliggør ikke en sårbarhed, der ikke er rettet, og vedhæft ikke en privat TDF til en offentlig sag.
Det skal rapporten indeholde
- Berørt version af Tree Player eller Tree Grower og operativsystem.
- Om problemet berører Grower, Player, arkivformatet, licensering, et installationsprogram eller webstedet.
- Tydelige trin til at genskabe problemet, forventet adfærd og observeret adfærd.
- Det mindst mulige proof-of-concept-materiale, der kræves for at genskabe problemet.
- Logfiler uden tokens, cookies, URL'er, personoplysninger og indfanget indhold.
Håndtering af arkiver
Send ikke en godkendt eller privat TDF via e-mail, medmindre support udtrykkeligt beder om det og aftaler en sikker overførselsmetode med dig. Opret så vidt muligt en minimal syntetisk reproduktion.
Valgfri adgangskodebeskyttelse beskytter en gemt fil under opbevaring og overførsel. Den er nyttig til privat lagring, sikkerhedskopier og deling med en begrænset gruppe. Den fjerner ikke oplysninger fra arkivet. Efter dekryptering eller åbning kan modtageren få adgang til de indeholdte data.
Kontrollér udgivelser
Hent stabile filer fra TDF-webstedet eller det offentlige udgivelsesspejl. Kontrollér arkivet mod SHA256SUMS.txt før manuel installation.