Ką saugo „Tree“
TDF yra jūsų kompiuteryje esantis failas. Galite jį laikyti privačiai, įtraukti į atsargines kopijas, siųsti pasirinktiems žmonėms arba paskelbti. Sukūrus TDF jis automatiškai nepaskelbiamas.
Apsauga slaptažodžiu nustato, kas gali atidaryti išsaugotą failą.Ji užšifruoja visą TDF. Naudokite ilgą, kitur nenaudojamą slaptažodį ir bendrindami su pasirinktais žmonėmis perduokite jį kitu patikimu kanalu. Failą atidaręs asmuo gali skaityti ir kopijuoti jo turinį. Kol failas atidarytas, „Grower“ ir „Player“ taip pat reikia iššifruotos darbinės kopijos, todėl apsaugokite ir kompiuterio paskyrą bei diską.
Parašas parodo, ar archyvas buvo pakeistas.Jis nepaslepia archyvo, neįrodo, kad nežinomas pasirašymo raktas priklauso konkrečiam asmeniui, ir nepadaro užfiksuoto žiniatinklio kodo saugaus.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
„Player“ pateikia archyvuotus HTTP atsakymus, nenaudodama pradinių svetainių kaip atsarginio šaltinio.Šis apribojimas taikomas perimtam HTTP srautui. WebSocket ir WebRTC srautas nepatenka į dabartinį fiksavimo ir atkūrimo modelį.
Pranešimas apie pažeidžiamumą
Siųskite el. laišką adresu support@dosaygo.com ir nurodykite temą „TDF security report“. Neskelbkite dar neištaisytų pažeidžiamumų ir nepridėkite privataus TDF prie viešos problemos ataskaitos.
Ką įtraukti
- Paveikta „Tree Player“ arba „Tree Grower“ versija ir operacinė sistema.
- Ar problema susijusi su „Grower“, „Player“, archyvo formatu, licencijavimu, diegimo programa ar svetaine.
- Aiškūs atkūrimo veiksmai, numatytas ir pastebėtas veikimas.
- Mažiausia koncepcijos įrodymo medžiaga, reikalinga problemai atkurti.
- Žurnalai, iš kurių pašalinti prieigos raktai, slapukai, URL, asmens duomenys ir užfiksuotas turinys.
Archyvų tvarkymas
Nesiųskite autentifikuoto ar privataus TDF el. paštu, nebent pagalba aiškiai jo paprašytų ir su jumis susitartų dėl saugaus perdavimo būdo. Kai įmanoma, sukurkite minimalią sintetinę atkūrimo versiją.
Pasirenkama apsauga slaptažodžiu apsaugo saugomą failą ramybės būsenoje ir perduodant. Ji naudinga privačiam saugojimui, atsarginėms kopijoms ir bendrinimui su ribota grupe. Ji nepašalina informacijos iš archyvo. Iššifravęs arba atidaręs failą gavėjas gali pasiekti jame esančius duomenis.
Leidimų tikrinimas
Stabilias versijas atsisiųskite iš TDF svetainės arba iš viešo leidimų veidrodžio. Prieš diegdami rankiniu būdu, patikrinkite archyvą pagal SHA256SUMS.txt.