Ce que c’est
Chaque requête Mellowtel s’exécute dans une fenêtre en mode sandbox sans identifiants. La fenêtre n’a pas accès à la session de l’utilisateur, à son identité ou à toute donnée que votre produit stocke sur l’appareil.Pourquoi c’est important
Tu demandes à tes utilisateurs de partager leur bande passante. Ils ne diront oui, et tu ne resteras conforme aux politiques des magasins de navigateurs, que si tu peux répondre “qu’est-ce que Mellowtel voit réellement ?” avec une liste claire et précise. Cette page est cette liste.Ce à quoi Mellowtel n’a pas accès
Lorsqu’une requête s’exécute, la fenêtre en mode sandbox ne peut pas lire :- Les cookies (de première ou de tierce partie)
localStorage,sessionStorage, ou IndexedDB- L’état d’authentification de l’utilisateur sur n’importe quel site
- Toute donnée que ton extension ou application stocke
- L’historique de navigation de l’utilisateur ou les onglets ouverts
- Toute information personnellement identifiable
Ce que Mellowtel voit
- Un identifiant de nœud généré aléatoirement, attribué une fois par installation. Il n’est lié à aucune information personnelle et ne peut pas être utilisé pour identifier l’utilisateur.
- L’URL que le partenaire de confiance a demandé de récupérer (qui est par définition un contenu web public).
- La réponse HTTP de cette URL publique.
Vérifie par toi-même
La logique de sandbox est open source. Si toi ou ton équipe de sécurité souhaitez auditer le modèle d’isolation avant de le déployer, lis le code source sur GitHub.À FAIRE : Remplacer le lien de l’organisation ci-dessus par un lien direct vers le fichier spécifique qui crée la fenêtre sans identifiants, afin que les réviseurs puissent accéder directement au code pertinent.
Connexe
- Opt-in / Opt-out : comment le consentement de l’utilisateur est capturé avant que tout ce qui précède ne se produise.
- Limitation du débit : comment le volume des requêtes est plafonné pour ne pas affecter l’expérience de l’utilisateur.