Co chroni Tree
TDF to plik na Twoim komputerze. Możesz zachować go dla siebie, uwzględnić w kopiach zapasowych, wysłać wybranym osobom albo opublikować. Utworzenie TDF nie powoduje jego publikacji.
Ochrona hasłem określa, kto może otworzyć zapisany plik.Szyfruje cały plik TDF. Użyj długiego, nieużywanego ponownie hasła i przekaż je wybranym odbiorcom innym, zaufanym kanałem. Osoba otwierająca plik może czytać i kopiować jego zawartość. Podczas pracy z plikiem Grower i Player potrzebują też odszyfrowanej kopii roboczej, dlatego zabezpiecz również konto komputera i dysk.
Podpis wskazuje, czy archiwum zostało zmienione.Nie ukrywa archiwum, nie dowodzi, że nieznany klucz podpisu należy do konkretnej osoby ani nie zabezpiecza przechwyconego kodu internetowego.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player udostępnia zarchiwizowane odpowiedzi HTTP i nie używa oryginalnych witryn jako rozwiązania awaryjnego.To ograniczenie dotyczy przechwyconego ruchu HTTP. Ruch WebSocket i WebRTC nie jest objęty obecnym modelem przechwytywania i odtwarzania.
Zgłaszanie podatności
Wyślij wiadomość na adres support@dosaygo.com z tematem „TDF security report”. Nie publikuj niezałatanej podatności ani nie dołączaj prywatnego TDF do publicznego zgłoszenia.
Co zawrzeć
- Wersję Tree Player lub Tree Grower, której dotyczy problem, oraz system operacyjny.
- Informację, czy problem dotyczy Grower, Player, formatu archiwum, licencjonowania, instalatora czy witryny.
- Jasne kroki odtworzenia, oczekiwane i zaobserwowane działanie.
- Minimalne materiały typu proof of concept potrzebne do odtworzenia problemu.
- Logi pozbawione tokenów, plików cookie, adresów URL, danych osobowych i przechwyconych treści.
Obsługa archiwum
Nie wysyłaj e-mailem uwierzytelnionego ani prywatnego TDF, chyba że pomoc techniczna wyraźnie o to poprosi i uzgodni z Tobą bezpieczny sposób przekazania. Jeśli to możliwe, przygotuj minimalny, syntetyczny przykład.
Opcjonalna ochrona hasłem zabezpiecza zapisany plik w spoczynku i podczas przesyłania. Przydaje się do prywatnego przechowywania, kopii zapasowych i udostępniania ograniczonej grupie. Nie usuwa informacji z archiwum. Po odszyfrowaniu lub otwarciu odbiorca może uzyskać dostęp do zawartych w nim danych.
Weryfikacja wydań
Pobieraj stabilne pliki ze strony TDF lub z publicznego serwera wydań. Przed ręczną instalacją sprawdź archiwum przy użyciu pliku SHA256SUMS.txt.