Vad Tree skyddar
En TDF är en fil på din dator. Du kan hålla den privat, ta med den i säkerhetskopior, skicka den till utvalda personer eller publicera den. Att skapa en TDF publicerar den inte.
Lösenordsskydd styr vem som kan öppna den sparade filen.Det krypterar hela TDF-filen. Använd ett långt lösenord som du inte återanvänder och förmedla det via en annan betrodd kanal när du delar filen med utvalda personer. Den som öppnar filen kan läsa och kopiera innehållet. Grower och Player behöver också en dekrypterad arbetskopia medan filen är öppen, så skydda även datorns konto och disk.
En signatur visar om arkivet har ändrats.Den döljer inte arkivet, bevisar inte att en okänd signeringsnyckel tillhör en viss person och gör inte inspelad webb-kod säker.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player levererar arkiverade HTTP-svar utan att använda de ursprungliga webbplatserna som reserv.Begränsningen gäller avlyssnad HTTP-trafik. WebSocket- och WebRTC-trafik ingår inte i den nuvarande modellen för inspelning och uppspelning.
Rapportera en sårbarhet
Mejla support@dosaygo.com med ämnet ”TDF security report”. Publicera inte en sårbarhet som ännu inte åtgärdats och bifoga inte en privat TDF till ett offentligt ärende.
Det här ska ingå
- Berörd version av Tree Player eller Tree Grower och operativsystem.
- Om problemet gäller Grower, Player, arkivformatet, licensiering, ett installationsprogram eller webbplatsen.
- Tydliga steg för att återskapa problemet, förväntat beteende och observerat beteende.
- Minsta möjliga proof-of-concept-material som krävs för att återskapa problemet.
- Loggar där token, cookies, URL:er, personuppgifter och inspelat innehåll har tagits bort.
Hantera arkiv
Mejla inte en autentiserad eller privat TDF om inte support uttryckligen ber om den och kommer överens med dig om en säker överföringsmetod. Skapa om möjligt en minimal syntetisk reproduktion.
Valfritt lösenordsskydd skyddar en sparad fil i vila och under överföring. Det är användbart för privat lagring, säkerhetskopior och delning med en begränsad grupp. Det tar inte bort information ur arkivet. Efter dekryptering eller öppning kan mottagaren komma åt informationen.
Verifiera utgåvor
Hämta stabila artefakter från TDF-webbplatsen eller den offentliga utgåvespegeln. Kontrollera arkivet mot SHA256SUMS.txt före manuell installation.