Jūsų failai yra jūsų. Mes juos tik perskaitome, vieną kartą.

Trumpai

• Jūsų failas analizuojamas atmintyje ir pašalinamas, kai tik ataskaita ar švari kopija paruošta.
• Failai niekada neįrašomi į diską, nesaugomi, o jų turinys niekada nepatenka į žurnalus.
• Ataskaitos mūsų pusėje nesaugomos. Jos egzistuoja tik jūsų naršyklės skirtuke.
• Jokių paskyrų, slapukų, reklamos, sekimo skriptų ir trečiųjų šalių šriftų. Tik anoniminė naudojimo statistika.
• Niekada neparduodame ir neperduodame jūsų failų ar jų turinio.

Kas nutinka jūsų failui

1. Įkėlimas. Pasirinkus failą, jūsų naršyklė jį siunčia į Metvoro serverį šifruotu HTTPS ryšiu. Priimami failai iki 25 MB. Didesni įkėlimai nutraukiami ir atmetami.
2. Atpažinimas. Serveris pagal turinį, o ne pavadinimą, patikrina, kas iš tikrųjų yra failas. Nepalaikomi failai atmetami jų neanalizuojant.
3. Izoliuota analizė. Failas perduodamas atskiram darbiniam procesui, kuris neturi prieigos prie konfigūracijos paslapčių, turi griežtą atminties ir laiko ribą. Jei failas sugadintas ar sukurtas sukelti problemų, sustabdomas tik tas procesas.
4. Ataskaita. Procesas grąžina rastų metaduomenų ataskaitą. Kiekviena reikšmė laikoma nepatikimu tekstu ir, jei reikia, sutrumpinama.
5. Pašalinimas. Ataskaita išsiunčiama į jūsų naršyklę, o failas pašalinamas iš atminties. Niekas jokiu momentu neįrašoma į diską.

Jūsų ataskaita

Ataskaita rodoma jūsų naršyklėje, o Metvoro jos nesaugo. Uždarius ar atnaujinus skirtuką ji dingsta. „Atsisiųsti ataskaitą“ sukuria JSON failą jūsų įrenginyje nesikreipiant į mūsų serverį.

Jei nuotraukoje yra vieta, Metvoro rodo koordinates, bet žemėlapio neįkelia. Nuoroda „Atidaryti OpenStreetMap“ nuveda į išorinę svetainę tik jums ją paspaudus.

Paveikslėlių peržiūros ataskaitoje sukuriamos jūsų naršyklėje iš pasirinkto failo. Jos pakartotinai neįkeliamos.

Švarios kopijos

Pasirinkus „Atsisiųsti švarią kopiją“, jūsų naršyklė vėl išsiunčia tą patį failą. Jis apdorojamas taip pat: atmintyje, izoliuotame procese ir su tomis pačiomis ribomis. Išvalytas failas iškart grąžinamas į jūsų naršyklę ir nesaugomas. Metvoro tame pačiame procese dar kartą perskaito švarią kopiją, kad pasakytų, kas joje liko.

Kiti duomenys

Siekdamas išvengti piktnaudžiavimo, Metvoro skaičiuoja, kiek failų kiekvienas ryšys išanalizuoja per trumpą laiką. Tam naudojamas jūsų IP adresas, kuris laikomas tik serverio atmintyje iki 10 minučių ir Metvoro niekada neįrašomas į diską.

Kad suprastume, kaip naudojamas Metvoro, kiekvienai užklausai fiksuojame anoniminę statistiką: ar tai buvo analizė ar švari kopija, rezultatas, atpažintas failo tipas, dydžio intervalas, pavyzdžiui, „1–5 MB“, ir kiek tai užtruko. Šiuose įrašuose niekada nėra failų pavadinimų, turinio, metaduomenų reikšmių, IP adresų ar kitų identifikatorių, ir nenaudojami slapukai.

Kaip ir beveik kiekvienos svetainės atveju, Metvoro talpinimo infrastruktūra gali fiksuoti standartinius prieigos žurnalus, pavyzdžiui, IP adresą, laiką ir užklaustą puslapį, saugumo ir patikimumo tikslais. Šiuose žurnaluose niekada nėra jūsų failo ar jo turinio.

Saugumo priemonės

• Failo tipas nustatomas pagal turinį, palaikomų formatų sąrašas fiksuotas.
• Įkėlimo dydžio riba taikoma jau priimant failą, prieš jį apdorojant.
• Atminties ir laiko ribos kiekvienam failui bei vienu metu analizuojamų failų skaičiaus riba.
• Apsauga nuo suspaustų „zip bombų“ ir per didelių vidinių failo dalių.
• XML skaitomas be išorinių esybių ir esybių išskleidimo.
• Užklausų dažnio ribojimas kiekvienam ryšiui.
• Griežta turinio saugumo politika, blokuojanti trečiųjų šalių skriptus, rėmelius ir ryšius.

Šio pažado ribos

Metvoro perskaito tai, ką failas pasakoja apie save. Metaduomenys gali būti klaidingi ar tyčia pakeisti, o mūsų interpretacija gali klysti. Laikykite ataskaitą kruopščiu įrodymų perskaitymu, o ne teismo ekspertize ar teisine nuomone.

Jei ateityje atsiras papildomų funkcijų, veikiančių kitaip, pavyzdžiui, ataskaitų saugojimas paskyroje, jos bus pasirenkamos ir aprašytos čia dar prieš paleidimą.

Metvoro valdo Tadas. Klausimai apie privatumą: tadmar128@gmail.com