Mit véd a Tree
A TDF egy fájl a számítógépén. Megőrizheti magánjellegűként, felveheti a biztonsági mentések közé, elküldheti kiválasztott személyeknek, vagy közzéteheti. A TDF létrehozása önmagában nem teszi közzé.
A jelszavas védelem szabályozza, ki nyithatja meg a mentett fájlt.A teljes TDF-et titkosítja. Használjon hosszú, máshol nem használt jelszót, és kiválasztott személyekkel való megosztáskor másik megbízható csatornán adja át. A fájlt megnyitó személy elolvashatja és másolhatja a tartalmát. Nyitott fájlnál a Growernek és a Playernek is szüksége van egy visszafejtett munkapéldányra, ezért a számítógépes fiókját és a lemezt is védje.
Az aláírás azt mutatja meg, hogy megváltozott-e az archívum.Nem rejti el az archívumot, nem bizonyítja, hogy egy ismeretlen aláírókulcs egy adott személyhez tartozik, és nem teszi biztonságossá a rögzített webes kódot.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
A Player az eredeti webhelyeket tartalékként való használata nélkül szolgálja ki az archivált HTTP-válaszokat.Ez a korlátozás az elfogott HTTP-forgalomra vonatkozik. A WebSocket- és WebRTC-forgalom kívül esik a jelenlegi rögzítési és lejátszási modellen.
Sebezhetőség jelentése
Küldjön e-mailt a(z) support@dosaygo.com címre „TDF security report” tárggyal. Ne tegyen közzé még nem javított sebezhetőséget, és ne csatoljon privát TDF-et nyilvános hibajegyhez.
Mit tartalmazzon a jelentés
- Az érintett Tree Player- vagy Tree Grower-verzió és az operációs rendszer.
- Annak jelzése, hogy a Grower, a Player, az archívumformátum, a licencelés, egy telepítő vagy a webhely érintett-e.
- A reprodukálás egyértelmű lépései, valamint az elvárt és a tényleges működés.
- A reprodukáláshoz szükséges legkisebb proof-of-concept anyag.
- Tokenektől, sütiktől, URL-ektől, személyes adatoktól és rögzített tartalomtól megtisztított naplók.
Archívumok kezelése
Ne küldjön e-mailben hitelesített vagy privát TDF-et, kivéve, ha az ügyfélszolgálat ezt kifejezetten kéri, és megállapodnak a biztonságos továbbítás módjáról. Lehetőség szerint készítsen minimális, szintetikus reprodukciót.
A választható jelszavas védelem a tárolt fájlt nyugalmi állapotban és továbbítás közben is védi. Hasznos privát tároláshoz, biztonsági mentésekhez és korlátozott csoporttal való megosztáshoz. Nem távolít el adatokat az archívumból. Visszafejtés vagy megnyitás után a címzett hozzáférhet a benne lévő adatokhoz.
Kiadások ellenőrzése
Stabil kiadásokat a TDF webhelyéről vagy a(z) nyilvános kiadástükörről töltsön le. Kézi telepítés előtt ellenőrizze az archívumot ezzel: SHA256SUMS.txt.