Was Tree schützt
Ein TDF ist eine Datei auf Ihrem Computer. Sie können sie privat halten, in Sicherungen aufnehmen, ausgewählten Personen senden oder veröffentlichen. Das Erstellen eines TDF veröffentlicht es nicht.
Der Passwortschutz legt fest, wer die gespeicherte Datei öffnen kann.Er verschlüsselt das gesamte TDF. Verwenden Sie ein langes, nicht wiederverwendetes Passwort und übermitteln Sie es ausgewählten Empfängern über einen anderen vertrauenswürdigen Kanal. Wer die Datei öffnet, kann ihren Inhalt lesen und kopieren. Während die Datei geöffnet ist, benötigen Grower und Player außerdem eine entschlüsselte Arbeitskopie. Schützen Sie daher auch Ihr Benutzerkonto und Ihre Festplatte.
Eine Signatur zeigt an, ob das Archiv geändert wurde.Sie verbirgt das Archiv nicht, weist nicht nach, dass ein unbekannter Signaturschlüssel einer bestimmten Person gehört, und macht aufgezeichneten Webcode nicht sicher.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player liefert archivierte HTTP-Antworten aus, ohne die ursprünglichen Websites als Ausweichlösung zu verwenden.Diese Einschränkung gilt für abgefangenen HTTP-Verkehr. WebSocket- und WebRTC-Verkehr wird vom aktuellen Aufnahme- und Wiedergabemodell nicht erfasst.
Eine Schwachstelle melden
Senden Sie eine E-Mail mit dem Betreff „TDF security report“ an support@dosaygo.com. Veröffentlichen Sie keine ungepatchte Schwachstelle und hängen Sie kein privates TDF an ein öffentliches Issue an.
Angaben für den Bericht
- Betroffene Version von Tree Player oder Tree Grower und Betriebssystem.
- Ob Grower, Player, das Archivformat, die Lizenzierung, ein Installationsprogramm oder die Website betroffen ist.
- Klare Schritte zur Reproduktion, erwartetes und beobachtetes Verhalten.
- Die minimal erforderlichen Proof-of-Concept-Dateien zur Reproduktion.
- Protokolle ohne Tokens, Cookies, URLs, personenbezogene Daten und aufgezeichnete Inhalte.
Archive handhaben
Senden Sie ein authentifiziertes oder privates TDF nicht per E-Mail, es sei denn, der Support fordert es ausdrücklich an und vereinbart mit Ihnen einen sicheren Übertragungsweg. Erstellen Sie nach Möglichkeit eine minimale synthetische Reproduktion.
Der optionale Passwortschutz schützt eine gespeicherte Datei im Ruhezustand und während der Übertragung. Er eignet sich für private Speicherung, Sicherungen und das Teilen mit einer begrenzten Gruppe. Er entfernt keine Informationen aus dem Archiv. Nach dem Entschlüsseln oder Öffnen kann der Empfänger auf die enthaltenen Daten zugreifen.
Veröffentlichungen prüfen
Laden Sie stabile Versionen von der TDF-Website oder dem öffentlichen Release-Spiegel herunter. Prüfen Sie das Archiv vor einer manuellen Installation mit SHA256SUMS.txt.