Što Tree štiti
TDF je datoteka na vašem računalu. Možete je zadržati privatnom, uključiti u sigurnosne kopije, poslati odabranim osobama ili objaviti. Stvaranje TDF-a ne objavljuje ga.
Zaštita lozinkom određuje tko može otvoriti spremljenu datoteku.Ona šifrira cijeli TDF. Upotrijebite dugu lozinku koju ne koristite drugdje i, kada dijelite datoteku s odabranim osobama, pošaljite im je drugim pouzdanim kanalom. Osoba koja otvori datoteku može čitati i kopirati njezin sadržaj. Dok je datoteka otvorena, Grower i Player trebaju i dešifriranu radnu kopiju, stoga zaštitite i korisnički račun računala i disk.
Potpis pokazuje je li arhiva izmijenjena.Ne skriva arhivu, ne dokazuje da nepoznati ključ za potpis pripada određenoj osobi i ne čini snimljeni web-kod sigurnim.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player poslužuje arhivirane HTTP odgovore bez korištenja izvornih web-mjesta kao zamjene.Ovo ograničenje odnosi se na presretnuti HTTP promet. WebSocket i WebRTC promet nije obuhvaćen trenutačnim modelom snimanja i reprodukcije.
Prijava ranjivosti
Pošaljite e-poštu na support@dosaygo.com s predmetom „TDF security report”. Nemojte objavljivati nezakrpan ranjivost ni prilagati privatni TDF javnoj prijavi.
Što uključiti
- Pogođenu verziju programa Tree Player ili Tree Grower i operacijski sustav.
- Utječe li problem na Grower, Player, format arhive, licenciranje, instalacijski program ili web-mjesto.
- Jasne korake za reprodukciju, očekivano i opaženo ponašanje.
- Minimalan dokaz koncepta potreban za reprodukciju problema.
- Zapisnike iz kojih su uklonjeni tokeni, kolačići, URL-ovi, osobni podaci i snimljeni sadržaj.
Rukovanje arhivama
Nemojte slati autentificirani ili privatni TDF e-poštom, osim ako ga podrška izričito zatraži i dogovori s vama siguran način prijenosa. Kad god je moguće, izradite minimalnu sintetičku reprodukciju.
Neobavezna zaštita lozinkom štiti spremljenu datoteku dok miruje i tijekom prijenosa. Korisna je za privatnu pohranu, sigurnosne kopije i dijeljenje s ograničenom skupinom. Ne uklanja podatke iz arhive. Nakon dešifriranja ili otvaranja primatelj može pristupiti sadržanim podacima.
Provjera izdanja
Stabilne datoteke preuzmite s web-mjesta TDF ili s javnog zrcala izdanja. Prije ručne instalacije provjerite arhivu pomoću datoteke SHA256SUMS.txt.