Keamanan & Pemrosesan Lokal
Bagaimana klaim pemrosesan lokal ditegakkan, bukan ditegaskan, dan bagaimana melaporkan kerentanan.
DRAFT — NOT REVIEWED OLEH LAWYER. Dokumen ini disiapkan sebagai titik awal bagi pemilik situs. Ini bukan nasihat hukum, belum ditinjau oleh profesional yang berkualifikasi, dan mungkin tidak memenuhi persyaratan yurisdiksi tertentu. Jangan mengandalkannya apa adanya.
Status dokumen ini
ToolAcre tersedia untuk umum di https://toolacre.com/. Ini adalah situs statis yang disajikan melalui Halaman Cloudflare; tidak ada server aplikasi ToolAcre di jalur permintaan halaman.
Mengapa "diproses secara lokal" dapat diperiksa
Situs mana pun dapat mengklaim bahwa situs tersebut tidak mengunggah file Anda. Pertanyaan yang berguna adalah apakah Anda dapat memverifikasinya, dan di sini Anda dapat: membuka alat pengembang browser Anda, beralih ke panel jaringan, dan menggunakan alat tersebut.
Sebelum memilih apa pun, Anda akan melihat permintaan dengan status ditolak untuk Google Analytics 4 dan penampung Google Pengelola Tag yang kosong. Permintaan pengukuran Analytics dari API ToolAcre hanya dapat muncul setelah Anda mengizinkan analisis. Apa yang tidak boleh dikirimkan oleh kode alat ToolAcre, berdasarkan pengaturan persetujuan apa pun, adalah permintaan yang berisi file Anda, teks yang ditempel, atau keluaran yang dihasilkan. Penjaga jaringan otomatis memeriksa properti tersebut di seluruh aplikasi; itu tidak membuat janji atas nama Google tentang internal skrip Google.
Bagaimana hal ini diterapkan dalam basis kode
- Pengujian otomatis proyek ini mencakup penjaga jaringan yang gagal jika suatu alat mencoba melakukan permintaan yang tidak seharusnya dibuat.
- Pembuat data terstruktur menolak untuk memberikan peringkat, ulasan, harga, atau jumlah penggunaan, sehingga tidak ada sinyal kepercayaan palsu yang dapat muncul secara tidak sengaja.
- Pemindaian placeholder berjalan di CI dan memblokir setiap penerapan yang berisi pengidentifikasi periklanan atau analitik asli, kunci pribadi, atau tautan profil pribadi.
- Ketergantungan dibatasi pada lisensi permisif, dan penambahan akan ditinjau, bukan diasumsikan.
Peringatan yang jujur
- Direct Media Downloader membuat permintaan jaringan berdasarkan desain; itulah fungsinya, dan ia mengumumkan masing-masingnya.
- Pemrosesan lokal berarti kode alat ToolAcre tidak mengunggah file atau teks yang Anda berikan. Laman yang mendukung Analytics masih mengambil skrip Google yang diungkapkan dalam Kebijakan Privasi. Pemrosesan lokal tidak melindungi Anda dari malware, ekstensi yang disusupi, skrip lain yang Anda izinkan, atau seseorang yang memiliki akses ke layar Anda.
- Menghapus metadata gambar bukanlah anonimitas. Alat Privasi Metadata Gambar menyatakan demikian di halamannya sendiri.
- Ini adalah utilitas browser, bukan produk keamanan yang diaudit. Tidak ada satu pun yang menjalani audit keamanan pihak ketiga, dan dokumen ini tidak menyatakan sebaliknya.
Melaporkan kerentanan
Masalah sisi klien berada dalam ruang lingkup dan diterima: skrip lintas situs, polusi prototipe, kerentanan ketergantungan, dan yang terpenting adalah kasus di mana data meninggalkan browser ketika halaman mengklaim tidak meninggalkannya.
Alat publik adalah aset Halaman Cloudflare statis tanpa ToolAcre aplikasi API atau database akun di jalur permintaannya. Pekerja tepi yang terpisah menangani pengalihan dan pemeriksaan kesehatan; laporan tentang kedua permukaan berada dalam cakupan.
File kontak yang dapat dibaca mesin dipublikasikan di /.well-known/security.txt.
Surat yang dikirim ke contact@toolacre.com telah terkirim. Ini diteruskan ke kotak surat yang dipantau dan bukan dijawab dari alamat di domain ini, sehingga balasan akan tiba dari tempat lain.
Tidak ada hadiah bug
Tidak ada program bounty dan tidak ada anggaran hadiah. Mengatakan hal tersebut secara jelas lebih adil daripada membiarkan peneliti menemukannya setelah melakukan penelitian.