Čo Tree chráni
TDF je súbor vo vašom počítači. Môžete ho ponechať v súkromí, zahrnúť do záloh, poslať vybraným ľuďom alebo zverejniť. Vytvorenie TDF ho nezverejňuje.
Ochrana heslom určuje, kto môže otvoriť uložený súbor.Šifruje celý súbor TDF. Používajte dlhé heslo, ktoré inde nepoužívate, a pri zdieľaní s vybranými ľuďmi im ho odovzdajte iným dôveryhodným kanálom. Kto súbor otvorí, môže jeho obsah čítať a kopírovať. Kým je súbor otvorený, Grower a Player potrebujú aj dešifrovanú pracovnú kópiu, preto chráňte aj účet v počítači a disk.
Podpis odpovedá na otázku, či sa archív zmenil.Neskrýva archív, nedokazuje, že neznámy podpisový kľúč patrí konkrétnej osobe, ani nezabezpečuje zachytený webový kód.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player poskytuje archivované odpovede HTTP bez toho, aby ako záložný zdroj použil pôvodné weby.Toto obmedzenie sa týka zachytenej komunikácie HTTP. Komunikácia WebSocket a WebRTC nie je súčasťou aktuálneho modelu zachytávania a prehrávania.
Nahlásenie zraniteľnosti
Pošlite e-mail na adresu support@dosaygo.com s predmetom „TDF security report“. Nezverejňujte neopravenú zraniteľnosť a neprikladajte súkromný TDF do verejného hlásenia.
Čo uviesť
- Dotknutú verziu Tree Player alebo Tree Grower a operačný systém.
- Či problém ovplyvňuje Grower, Player, formát archívu, licencovanie, inštalačný program alebo webovú stránku.
- Jasné kroky na zopakovanie problému, očakávané a pozorované správanie.
- Minimálne podklady proof-of-concept potrebné na zopakovanie problému.
- Záznamy bez tokenov, súborov cookie, adries URL, osobných údajov a zachyteného obsahu.
Zaobchádzanie s archívom
Neodosielajte overený ani súkromný TDF e-mailom, pokiaľ oň podpora výslovne nepožiada a nedohodnete sa na bezpečnom spôsobe prenosu. Ak je to možné, vytvorte minimálny syntetický príklad.
Voliteľná ochrana heslom chráni uložený súbor počas uchovávania aj prenosu. Je užitočná na súkromné ukladanie, zálohy a zdieľanie s obmedzenou skupinou. Informácie z archívu neodstraňuje. Po dešifrovaní alebo otvorení môže príjemca pristupovať k obsiahnutým údajom.
Overenie vydaní
Stabilné súbory stiahnite zo stránky TDF alebo z verejného zrkadla vydaní. Pred manuálnou inštaláciou overte archív pomocou SHA256SUMS.txt.