יש להתייחס לארכיונים כמו
לנתונים שבתוכם.

על מה Tree מגן

TDF הוא קובץ במחשב שלכם. אפשר לשמור אותו פרטי, לכלול אותו בגיבויים, לשלוח אותו לאנשים נבחרים או לפרסם אותו. יצירת TDF אינה מפרסמת אותו.

הגנת סיסמה קובעת מי יכול לפתוח את הקובץ השמור.היא מצפינה את כל קובץ ה-TDF. השתמשו בסיסמה ארוכה שאינה בשימוש חוזר, והעבירו אותה לאנשים נבחרים בערוץ אמין אחר. מי שפותח את הקובץ יכול לקרוא ולהעתיק את תוכנו. כל עוד הקובץ פתוח, Grower ו-Player זקוקים גם לעותק עבודה מפוענח; לכן הגנו גם על חשבון המחשב ועל הדיסק.

חתימה מציינת אם הארכיון השתנה.היא אינה מסתירה את הארכיון, אינה מוכיחה שמפתח חתימה לא מוכר שייך לאדם מסוים, ואינה הופכת קוד אינטרנט שנלכד לבטוח.

Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.

Player מגיש תגובות HTTP מארכיון ואינו משתמש באתרים המקוריים כחלופה.מגבלה זו חלה על תעבורת HTTP שיורטה. תעבורת WebSocket ו-WebRTC אינה כלולה במודל הלכידה והשחזור הנוכחי.

דיווח על חולשה

שלחו הודעת דוא״ל לכתובת support@dosaygo.com עם הנושא “TDF security report”. אל תפרסמו חולשה שטרם תוקנה ואל תצרפו TDF פרטי לבעיה ציבורית.

מה לכלול בדיווח

• גרסת Tree Player או Tree Grower ומערכת ההפעלה המושפעות.
• האם הבעיה משפיעה על Grower, על Player, על פורמט הארכיון, על הרישוי, על מתקין או על האתר.
• שלבים ברורים לשחזור, ההתנהגות הצפויה וההתנהגות שנצפתה.
• חומר מינימלי להוכחת היתכנות הדרוש לשחזור הבעיה.
• יומנים שהוסרו מהם אסימונים, קובצי Cookie, כתובות URL, מידע אישי ותוכן שנלכד.

טיפול בארכיון

אל תשלחו בדוא״ל TDF מאומת או פרטי, אלא אם התמיכה ביקשה זאת במפורש והסכימה איתכם על דרך העברה מאובטחת. כשאפשר, צרו שחזור סינתטי מינימלי.

הגנת סיסמה אופציונלית מגינה על קובץ שמור בעת אחסון ובעת העברה. היא שימושית לאחסון פרטי, לגיבויים ולשיתוף עם קבוצה מוגבלת. היא אינה מסירה מידע מהארכיון. לאחר פענוח או פתיחה, הנמען יכול לגשת לנתונים הכלולים בו.

אימות גרסאות

הורידו קבצים יציבים מאתר TDF או ממראה הגרסאות הציבורי. לפני התקנה ידנית, אמתו את הארכיון מול SHA256SUMS.txt.