Video e sottotitoli · Direct Media Downloader
Come Direct Media Downloader annuncia una richiesta prima di effettuarla
· Come funziona
privacy http sicurezza
Due strumenti ToolAcre utilizzano la rete in base alla progettazione e ciascuno annuncia ogni richiesta prima di effettuarla. Questo post spiega il modello di annuncio e successivo recupero, cosa registra il registro e come confermarlo tu stesso.
La maggior parte dei siti di download contatta da qualche parte prima che tu finisca di incollare: il divario di fiducia creato dalle richieste silenziose
Un downloader che trasmette un collegamento incollato durante la digitazione ha già oltrepassato un limite prima che il visitatore possa esaminarlo. Direct Media Downloader esegue invece l'analisi dell'input localmente. Lo stato nomina un host e indica che non è stato contattato nulla, lasciando il tempo per rifiutare una destinazione inaspettata.
Questo è più forte di un badge di privacy generico perché lega i tempi a un'azione visibile. Controlla collegamento e Scarica sono gli unici controlli della rete multimediale. L'autorizzazione degli Appunti, le risorse della pagina e i servizi a livello di sito sono superfici separate e non devono essere raggruppate nella pretesa che l'intera pagina non effettui richieste. Un valutatore dovrebbe quindi descrivere “nessuna richiesta durante la digitazione” separatamente dal caricamento più ampio della pagina, piuttosto che presentare una traccia multimediale filtrata come prova del silenzio totale.
Il passaggio di annuncio: nominare l'host prima del recupero: cosa mostra lo strumento e perché proviene dall'oggetto URL analizzato
Dopo che i controlli di sicurezza URL hanno superato, l'interfaccia visualizza il nome host normalizzato derivato dall'indirizzo incollato. Non esegue una ricerca preliminare per ottenere quel nome. Ciò rende l'annuncio disponibile senza perdere URL a un risolutore scelto dall'applicazione.
Premendo Controlla il collegamento viene etichettato come richiesta e viene inviato HEAD a quel URL. Premendo Download si invia GET. Entrambi omettono le credenziali, sopprimono il referrer, evitano il riutilizzo della cache e seguono i reindirizzamenti. Il nome host mostrato in precedenza descrive il primo URL, non tutti i server che una catena di reindirizzamento può coinvolgere. Il testo visibile offre all'utente la possibilità di notare domini simili, sottodomini inaspettati o un nome dall'aspetto interno prima che qualsiasi server remoto riceva l'indirizzo.
La voce di registro: registrazione che uno strumento utilizza la rete: come ToolAcre elenca i due strumenti che utilizzano la rete e cosa dice ciascuno sui propri host
Il registro del prodotto contrassegna l'elaborazione locale come falsa e la rete dopo il caricamento come vera. Il suo manifest afferma che ogni richiesta viene dichiarata prima di essere effettuata, che non è richiesto alcun account e che la pubblicità e l'analisi sono disabilitate per questo prodotto. Tali record impediscono il riutilizzo di un badge solo locale qui.
La documentazione più ampia di ToolAcre identifica due prodotti le cui funzioni principali contattano host esterni: questo downloader e il visualizzatore YouTube. Le loro forme di traffico differiscono. Lo strumento multimediale contatta l'host pubblico selezionato dal visitatore; i contatti dello strumento YouTube hanno denominato endpoint Google in base alla propria azione esplicita. Questa eccezione a livello di registro è importante perché la maggior parte degli altri strumenti ToolAcre trasformano i file locali selezionati e utilizzerebbero un linguaggio di privacy diverso.
Esempio realizzato: abbinare ogni azione esplicita alla richiesta che crea
Cancella il pannello Rete, incolla un collegamento al file HTTPS valido e non osservare alcuna nuova riga multimediale. Premi Controlla collegamento una volta: dovrebbe apparire un tentativo HEAD. Dopo la conferma dei diritti, premi Download una volta: segue un GET e le sue parti del corpo guidano la visualizzazione dell'avanzamento prima che il risultato venga offerto per il salvataggio.
Chiamare quella sequenza una “richiesta singola” cancellerebbe la sonda opzionale. Un'azione di download produce un GET, mentre l'utilizzo di entrambi i controlli produce HEAD e GET. La navigazione della pagina potrebbe anche caricare risorse proprietarie. Filtra in base al nome host fornito durante il controllo del comportamento specifico della destinazione dello strumento. L'annullamento può aggiungere una riga terminata e un reindirizzamento può aggiungere salti, quindi conta azioni e catene anziché affermare un totale invariante da un campione semplice.
Quali criteri del prodotto e controlli del browser aggiungono al percorso della richiesta osservabile
La politica di sicurezza generata dalla pagina limita le destinazioni di connessione consentite e il prodotto non contiene codice proxy o downloader di terze parti SDK. Ancora più importante, l'implementazione della richiesta stessa è leggibile: Fetch riceve direttamente URL analizzato, non un endpoint ToolAcre avvolgendolo come parametro di query.
La politica è una difesa approfondita piuttosto che una prova che nessuna richiesta potrà mai essere presentata. Le estensioni del browser, gli strumenti per sviluppatori, i lavoratori del servizio o la futura configurazione del sito sono considerazioni separate. La prova ripetibile è la fonte spedita più una traccia osservata nell'ambiente in fase di approvazione. La revisione della fonte conferma inoltre che le richieste sono impostate `credentials: omit` e `referrerPolicy: no-referrer`; a CSP non può da solo stabilire nessuna delle due scelte a livello di applicazione.
Cosa non copre: l'annuncio descrive la richiesta dello strumento, non cosa ne fa l'host remoto o dove porta un reindirizzamento
L'annuncio non descrive ciò che registra l'host remoto. Quel server vede una richiesta dal browser e può applicare la propria politica di conservazione. Può reindirizzare a un'altra origine e il browser segue i reindirizzamenti sia per HEAD che per GET a meno che un errore non interrompa il percorso.
Né il nome host iniziale certifica il file, i diritti su di esso o la destinazione finale. Il pannello Rete rivela i reindirizzamenti dopo il contatto. Un revisore attento può preservare il registro, espandere la catena e interromperla se viene visualizzato un host al di fuori dell'infrastruttura di consegna prevista. Per lavori ad alta sensibilità, evita destinazioni abbreviate e chiedi al mittente l'host di consegna canonico in modo che le informazioni di pre-contatto siano più significative.
Conclusione: trasparenza che puoi controllare, non solo leggere: in che modo l'ordine di annuncio e successivo recupero di Direct Media Downloader rende verificabile la sua promessa
La trasparenza è verificabile qui perché ogni fase ha un artefatto diverso: un verdetto locale prima del traffico, una riga HEAD dopo Controlla collegamento, una riga GET dopo il download, intestazioni di risposta quando CORS lo consente e byte accumulati mentre arriva il corpo. Un paragrafo politico da solo non può fornire tale sequenza.
Usa l'annuncio come punto di pausa, non come sigillo di approvazione. Conferma l'host, conferma la tua autorizzazione e controlla i reindirizzamenti quando la provenienza è importante. Direct Media Downloader restringe la sua promessa al traffico che avvia e lascia la registrazione remota e la politica di destinazione visibili come confini esterni. Uno screenshot della riga di stato più un HAR esportato fornisce ai revisori prove complementari su ciò che è stato annunciato e su ciò che il browser ha successivamente tentato.