Công cụ này sẽ làm gì và sẽ không làm gì

Phiên bản ngắn

Bạn có trách nhiệm phải có quyền tải xuống tệp bạn dán vào. Công cụ này không thể kiểm tra điều đó và không cố gắng: nó không biết bạn là ai, bạn đã mua gì hoặc nhà xuất bản của tệp đó cho phép gì. Hộp kiểm xác nhận là tuyên bố của bạn chứ không phải là sự cho phép mà công cụ này cấp.

Chỉ tải xuống phương tiện bạn sở hữu hoặc được phép tải xuống.

Công cụ này không bỏ qua DRM, xác thực, tường phí hoặc kiểm soát truy cập. Không có sự lách luật DRM nào ở đây và không có bất kỳ hình thức bỏ qua kiểm soát truy cập hoặc xác thực nào — không có cookie hoặc thông tin xác thực nào được gửi, không có mã thông báo hoặc phiên nào được tạo ra và không có chữ ký hoặc mật mã nào được giải quyết.

Mọi thứ bên dưới giải thích ý nghĩa của những câu đó trong thực tế và những gì còn sót lại trong sản phẩm để biến chúng thành sự thật.

"Được ủy quyền" thường có nghĩa là gì

Bạn có nền tảng vững chắc khi tệp là của bạn, khi nó được xuất bản để tải xuống hoặc khi giấy phép của nó cho phép. Bản ghi âm và tải lên của riêng bạn. Các tệp mà chủ lao động hoặc khách hàng của bạn đã cấp cho bạn quyền truy cập để phục vụ công việc của bạn. Phương tiện theo giấy phép Creative Commons hoặc giấy phép tương tự cho phép tái sử dụng. Tài liệu thuộc phạm vi công cộng. Các tập podcast, được xuất bản dưới dạng tải xuống trực tiếp theo thiết kế. Nội dung từ một bộ báo chí hoặc một tập dữ liệu mở.

Bạn không có nền tảng vững chắc khi tệp chứa thông tin đăng nhập, đăng ký hoặc mua hàng mà bạn chưa thực hiện; khi nhà xuất bản cung cấp tính năng phát trực tuyến nhưng không tải xuống; khi các điều khoản của nền tảng cấm nó; hoặc khi bạn đơn giản là không biết. Các quy định về bản quyền khác nhau tùy theo quốc gia và trang này không phải là tư vấn pháp lý. Nếu bạn không chắc chắn, hãy hỏi người giữ bản quyền.

Khả năng công cụ này không có

Đây không phải là những tính năng bị thiếu đang chờ phát hành trong tương lai. Chúng bị loại trừ có mục đích và sẽ tiếp tục bị loại trừ vì việc thực hiện bất kỳ chúng nào trong số chúng sẽ thay đổi bản chất của sản phẩm.

1. Không DRM giải mã và không xử lý các luồng được mã hóa hoặc bảo vệ.
2. Không xử lý chữ ký, mật mã hoặc mã thông báo thuộc loại được sử dụng để lấy URL phát lại.
3. Không có trình trích xuất nền tảng. Không có mã nào ở đây biết về bất kỳ trang web video cụ thể nào.
4. Không quét trang và không đọc trạng thái ứng dụng nội bộ của trang web.
5. Không có API nền tảng riêng tư hoặc không có giấy tờ và không mạo danh danh tính của ứng dụng khác.
6. Không bỏ qua xác thực, mã thông báo khách hoặc đúc phiên ẩn danh.
7. Không CAPTCHA hoặc trốn tránh bot.
8. Không có Tác nhân người dùng, Người giới thiệu hoặc giả mạo tiêu đề khác và không có danh tính luân phiên.
9. Không có logic thử lại làm thay đổi danh tính sau khi bị từ chối.
10. Không làm suy yếu xác minh chứng chỉ TLS.
11. Không loại bỏ hình mờ.
12. Không có proxy hoặc chuyển tiếp phía máy chủ dưới bất kỳ hình thức nào.
13. Không có cookie hoặc thông tin xác thực nào được gửi đến bất kỳ máy chủ nào.

Tại sao danh sách lại cụ thể như vậy

Trước khi công cụ này được viết, nhóm ToolAcre đã kiểm tra trình tải xuống video nguồn mở hiện có để xem nội dung nào có thể được sử dụng lại. Câu trả lời là không có gì. Sáu trình trích xuất nền tảng của nó, mỗi trình trích xuất đều hoạt động bằng cách đánh bại đường dẫn truy cập dự định của nền tảng và điểm cuối tải xuống của nó sẽ tìm nạp bất kỳ URL nào mà khách truy cập đã cung cấp và truyền ngược lại qua máy chủ mà không cần kiểm tra sơ đồ, không kiểm tra máy chủ và không chặn địa chỉ cá nhân.

Việc loại bỏ hành vi bị cấm sẽ xóa toàn bộ sản phẩm, vì vậy sản phẩm này được viết lại từ đầu với mục đích khác. Danh sách trên cho thấy các phát hiện của cuộc kiểm toán đã trở thành ranh giới vĩnh viễn.

Tại sao không có máy chủ

Một proxy sẽ làm cho nhiều liên kết hoạt động hơn. Điều đó cũng có nghĩa là tệp của bạn đi qua một máy mà bạn không kiểm soát và nó sẽ tạo ra một điểm cuối tìm nạp các URL tùy ý theo yêu cầu - có thể trỏ đến các địa chỉ riêng tư bên trong mạng lưu trữ để tiếp cận những thứ không bao giờ được công khai. Loại lỗi đó được gọi là giả mạo yêu cầu phía máy chủ và đây là một trong những lỗ hổng được khai thác phổ biến nhất.

Việc chọn không có máy chủ sẽ xóa toàn bộ danh mục. Nó cũng có nghĩa là câu trả lời trung thực cho câu hỏi "tệp của tôi đã đi đâu?" là "từ máy chủ bạn đặt tên, đến thiết bị của bạn và không nơi nào khác".

Cách kiểm tra URL bảo vệ bạn

Chỉ các liên kết https mới được chấp nhận nên không thể đọc hoặc thay đổi tệp trong quá trình truyền. Các liên kết chứa tên người dùng hoặc mật khẩu bị từ chối, cả vì thông tin xác thực trong URL không an toàn và vì cú pháp đó là cách phổ biến để ngụy trang máy chủ nào thực sự được liên hệ.

Địa chỉ riêng tư và nội bộ bị từ chối: loopback, phạm vi riêng tư, địa chỉ liên kết cục bộ bao gồm một nhà cung cấp đám mây sử dụng siêu dữ liệu ví dụ và tên kết thúc bằng .local hoặc .internal. Các biểu mẫu bị xáo trộn cũng bị từ chối vì 2130706433, 0x7f000001, 0177.0.0.1, 127.1 và ::ffff:127.0.0.1 đều có cùng địa chỉ với 127.0.0.1.

Nếu bạn là người nắm giữ quyền

Công cụ này không thể truy cập bất cứ thứ gì mà khách truy cập không thể tìm nạp bằng trình duyệt của họ. Nó không chứa chỉ mục, không lưu trữ phương tiện và không có thành phần máy chủ nào có thể lưu trữ hoặc lưu trữ nội dung của bạn vào bộ nhớ đệm.

Nếu tệp của bạn đang được tìm nạp theo cách bạn không muốn, thì các biện pháp kiểm soát tương tự chi phối mọi liên kết trực tiếp sẽ được áp dụng: yêu cầu xác thực, sử dụng các URL đã ký có thời hạn sử dụng ngắn hoặc bỏ qua tiêu đề nhiều nguồn gốc. Công cụ này tôn trọng cả ba, vì nó chỉ là một trình duyệt thực hiện một yêu cầu thông thường.

Câu hỏi

Hạn chế

• Trang này không phải là tư vấn pháp lý. Các quy định về bản quyền và hợp đồng khác nhau tùy theo quốc gia và nền tảng.
• Xác nhận quyền là lời tuyên bố của bạn chứ không phải xác minh của công cụ này.
• Công cụ này không thể biết liệu bạn có thực sự có quyền đối với một tệp hay không và không cố gắng làm điều đó.
• Không có hỗ trợ dành riêng cho nền tảng nào tồn tại hoặc sẽ được thêm vào cho bất kỳ nền tảng nào.
• Không thể truy cập được phương tiện yêu cầu xác thực vì không có cookie hoặc thông tin xác thực nào được gửi.
• Không thể tải xuống các máy chủ từ chối đọc nhiều nguồn gốc từ đây và không có giải pháp thay thế nào được đưa ra.