Cosa protegge Tree
Un TDF è un file sul tuo computer. Puoi mantenerlo privato, includerlo nei backup, inviarlo a persone selezionate o pubblicarlo. Creare un TDF non lo pubblica.
La protezione con password controlla chi può aprire il file salvato.Cripta l'intero TDF. Usa una password lunga che non riutilizzi e, quando condividi il file con persone selezionate, comunicala tramite un altro canale affidabile. Chi apre il file può leggerne e copiarne i contenuti. Mentre il file è aperto, Grower e Player hanno anche bisogno di una copia di lavoro decrittata: proteggi quindi anche l'account del computer e il disco.
Una firma indica se l'archivio è stato modificato.Non nasconde l'archivio, non dimostra che una chiave di firma sconosciuta appartenga a una persona specifica e non rende sicuro il codice web acquisito.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player serve le risposte HTTP archiviate senza usare i siti originali come ripiego.Questo limite si applica al traffico HTTP intercettato. Il traffico WebSocket e WebRTC non rientra nell'attuale modello di acquisizione e riproduzione.
Segnalare una vulnerabilità
Invia un'email con oggetto “TDF security report” a support@dosaygo.com. Non rendere pubblica una vulnerabilità non corretta e non allegare un TDF privato a una segnalazione pubblica.
Cosa includere
- Versione interessata di Tree Player o Tree Grower e sistema operativo.
- Se il problema riguarda Grower, Player, il formato dell'archivio, le licenze, un programma di installazione o il sito web.
- Passaggi chiari per riprodurre il problema, comportamento atteso e comportamento osservato.
- Il materiale minimo di prova del concetto necessario per riprodurlo.
- Log privi di token, cookie, URL, dati personali e contenuti acquisiti.
Gestione degli archivi
Non inviare per email un TDF autenticato o privato, a meno che il supporto non lo richieda esplicitamente e concordi con te un metodo di trasferimento sicuro. Quando possibile, crea una riproduzione sintetica minima.
La protezione facoltativa con password protegge un file salvato quando è a riposo e durante il trasferimento. È utile per l'archiviazione privata, i backup e la condivisione con un gruppo ristretto. Non rimuove informazioni dall'archivio. Dopo la decrittazione o l'apertura, il destinatario può accedere ai dati contenuti.
Verifica delle versioni
Scarica le versioni stabili dal sito TDF o dal mirror pubblico delle release. Prima dell'installazione manuale, verifica l'archivio con SHA256SUMS.txt.