Perkara yang dilindungi oleh Tree
TDF ialah fail pada komputer anda. Anda boleh merahsiakannya, memasukkannya dalam sandaran, menghantarnya kepada orang terpilih atau menerbitkannya. Mencipta TDF tidak menerbitkannya.
Perlindungan kata laluan menentukan siapa yang boleh membuka fail yang disimpan.Perlindungan ini menyulitkan seluruh TDF. Gunakan kata laluan yang panjang dan tidak digunakan semula, dan sampaikannya melalui saluran dipercayai yang berasingan apabila berkongsi dengan orang terpilih. Sesiapa yang membuka fail boleh membaca dan menyalin kandungannya. Grower dan Player juga memerlukan salinan kerja yang dinyahsulit semasa fail dibuka, jadi lindungi akaun komputer dan cakera anda juga.
Tandatangan menunjukkan sama ada arkib telah berubah.Ia tidak menyembunyikan arkib, tidak membuktikan bahawa kunci tandatangan yang tidak diketahui milik orang tertentu, dan tidak menjadikan kod web yang ditangkap selamat.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player menyampaikan respons HTTP yang diarkibkan tanpa menggunakan tapak asal sebagai pilihan sandaran.Had ini terpakai pada trafik HTTP yang dipintas. Trafik WebSocket dan WebRTC tidak termasuk dalam model tangkapan dan main semula semasa.
Laporkan kelemahan
E-mel kepada support@dosaygo.com dengan subjek “TDF security report”. Jangan terbitkan kelemahan yang belum ditampal atau lampirkan TDF peribadi pada isu awam.
Perkara yang perlu disertakan
- Versi Tree Player atau Tree Grower yang terjejas serta sistem pengendalian.
- Sama ada isu menjejaskan Grower, Player, format arkib, pelesenan, pemasang atau tapak web.
- Langkah penghasilan semula yang jelas, tingkah laku yang dijangka dan yang diperhatikan.
- Bahan bukti konsep minimum yang diperlukan untuk menghasilkan semula isu.
- Log yang token, kuki, URL, data peribadi dan badan kandungan tangkapan telah dibuang.
Pengendalian arkib
Jangan e-mel TDF yang disahkan atau peribadi melainkan sokongan memintanya secara jelas dan bersetuju dengan anda tentang kaedah pemindahan yang selamat. Cipta penghasilan semula sintetik yang minimum apabila boleh.
Perlindungan kata laluan pilihan melindungi fail tersimpan semasa disimpan dan dipindahkan. Ia berguna untuk simpanan peribadi, sandaran dan perkongsian dengan kumpulan terhad. Ia tidak menghapuskan maklumat daripada arkib. Selepas dinyahsulit atau dibuka, penerima boleh mengakses data di dalamnya.
Sahkan keluaran
Muat turun artifak stabil daripada tapak TDF atau cermin keluaran awam. Sahkan arkib menggunakan SHA256SUMS.txt sebelum pemasangan manual.