Mitä Tree suojaa
TDF on tietokoneellasi oleva tiedosto. Voit pitää sen yksityisenä, sisällyttää sen varmuuskopioihin, lähettää valitsemillesi ihmisille tai julkaista sen. TDF:n luominen ei julkaise sitä.
Salasanasuojaus määrittää, kuka voi avata tallennetun tiedoston.Se salaa koko TDF-tiedoston. Käytä pitkää salasanaa, jota et käytä muualla, ja välitä se valitsemillesi vastaanottajille muuta luotettua kanavaa pitkin. Tiedoston avaaja voi lukea ja kopioida sen sisällön. Grower ja Player tarvitsevat tiedoston ollessa auki myös salauksen purkaman työkopion, joten suojaa myös tietokoneen käyttäjätili ja levy.
Allekirjoitus kertoo, onko arkistoa muutettu.Se ei piilota arkistoa, todista tuntemattoman allekirjoitusavaimen kuuluvan tietylle henkilölle eikä tee tallennetusta verkkokoodista turvallista.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player toimittaa arkistoidut HTTP-vastaukset käyttämättä alkuperäisiä sivustoja varakeinona.Rajoitus koskee siepattua HTTP-liikennettä. WebSocket- ja WebRTC-liikenne ei kuulu nykyiseen tallennus- ja toistomalliin.
Ilmoita haavoittuvuudesta
Lähetä sähköpostia osoitteeseen support@dosaygo.com ja käytä aihetta ”TDF security report”. Älä julkaise korjaamatonta haavoittuvuutta tai liitä yksityistä TDF-tiedostoa julkiseen ongelmaraporttiin.
Mitä ilmoitukseen tulee
- Vaikutuksen alainen Tree Player- tai Tree Grower -versio ja käyttöjärjestelmä.
- Vaikuttaako ongelma Groweriin, Playeriin, arkistomuotoon, lisensointiin, asennusohjelmaan vai verkkosivustoon.
- Selkeät toistamisvaiheet, odotettu toiminta ja havaittu toiminta.
- Ongelman toistamiseen tarvittava vähimmäismäärä proof-of-concept-aineistoa.
- Lokit, joista on poistettu tunnisteet, evästeet, URL-osoitteet, henkilötiedot ja tallennetut sisällöt.
Arkistojen käsittely
Älä lähetä tunnistettua tai yksityistä TDF-tiedostoa sähköpostitse, ellei tuki pyydä sitä nimenomaisesti ja sovi kanssasi turvallisesta siirtotavasta. Luo mahdollisuuksien mukaan minimaalinen synteettinen toistotapaus.
Valinnainen salasanasuojaus suojaa tallennettua tiedostoa säilytyksen ja siirron aikana. Se sopii yksityiseen tallennukseen, varmuuskopioihin ja rajatulle ryhmälle jakamiseen. Se ei poista tietoja arkistosta. Salauksen purkamisen tai avaamisen jälkeen vastaanottaja voi käyttää tiedoston sisältämiä tietoja.
Julkaisujen tarkistus
Lataa vakaat tiedostot TDF-sivustolta tai julkisesta julkaisupeilistä. Tarkista arkisto tiedostoa SHA256SUMS.txt vasten ennen manuaalista asennusta.