Wat Tree beschermt
Een TDF is een bestand op uw computer. U kunt het privé houden, opnemen in back-ups, naar geselecteerde mensen sturen of publiceren. Een TDF maken publiceert het niet.
Wachtwoordbeveiliging bepaalt wie het opgeslagen bestand kan openen.De beveiliging versleutelt het volledige TDF. Gebruik een lang wachtwoord dat u nergens anders gebruikt en geef het bij delen met geselecteerde mensen via een ander vertrouwd kanaal door. Wie het bestand opent, kan de inhoud lezen en kopiëren. Zolang het bestand open is, hebben Grower en Player ook een ontsleutelde werkkopie nodig. Beveilig daarom ook uw computeraccount en schijf.
Een handtekening laat zien of het archief is gewijzigd.Deze verbergt het archief niet, bewijst niet dat een onbekende ondertekeningssleutel bij een bepaalde persoon hoort en maakt vastgelegde webcode niet veilig.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player serveert gearchiveerde HTTP-antwoorden zonder de oorspronkelijke sites als terugvaloptie te gebruiken.Deze beperking geldt voor onderschept HTTP-verkeer. WebSocket- en WebRTC-verkeer valt buiten het huidige opname- en afspeelmodel.
Een kwetsbaarheid melden
E-mail support@dosaygo.com met als onderwerp ‘TDF security report’. Maak een niet-verholpen kwetsbaarheid niet openbaar en voeg geen privé-TDF toe aan een openbare melding.
Wat u moet opnemen
- De getroffen versie van Tree Player of Tree Grower en het besturingssysteem.
- Of het probleem betrekking heeft op Grower, Player, het archiefformaat, licenties, een installatieprogramma of de website.
- Duidelijke stappen om het probleem te reproduceren, het verwachte gedrag en het waargenomen gedrag.
- Het minimale proof-of-concept-materiaal dat nodig is om het probleem te reproduceren.
- Logboeken zonder tokens, cookies, URL's, persoonsgegevens en vastgelegde inhoud.
Archieven behandelen
E-mail geen geauthenticeerde of privé-TDF, tenzij Support daar uitdrukkelijk om vraagt en met u een veilige overdrachtsmethode afspreekt. Maak waar mogelijk een minimale synthetische reproductie.
Optionele wachtwoordbeveiliging beschermt een opgeslagen bestand in rust en tijdens overdracht. Dit is nuttig voor privéopslag, back-ups en delen met een beperkte groep. Informatie wordt niet uit het archief verwijderd. Na ontsleuteling of openen heeft de ontvanger toegang tot de gegevens.
Releases controleren
Download stabiele bestanden via de TDF-site of de openbare releasemirror. Controleer het archief vóór handmatige installatie met SHA256SUMS.txt.