Tin cậy và an toàn
Quyền riêng tư và bảo mật khi xử lý media
MediaDrop được thiết kế cho công việc ngắn hạn: nhận URL được phép, xử lý trong vùng kiểm soát và cung cấp tệp tạm thời cho đúng phiên.
Từ URL đến tệp tải
- Kiểm tra đầu vào: URL phải dùng HTTPS, thuộc nguồn được duyệt và không trỏ vào mạng riêng hoặc đích bị cấm.
- Vùng cách ly: dữ liệu nguồn không được coi là an toàn chỉ vì có phần mở rộng video.
- Quét mã độc: tệp được kiểm tra bằng dịch vụ quét trước khi chuyển sang vùng đã xác minh.
- Tải có kiểm soát: tệp kết quả được cung cấp qua luồng tải có xác thực theo phiên, không phải một bucket công khai.
- Hết hạn: bản xử lý và liên kết tải có thời hạn; hệ thống dọn dữ liệu tạm theo chính sách vận hành.
Những gì MediaDrop không làm
- Không yêu cầu mật khẩu của nền tảng video và không đăng nhập thay người dùng.
- Không vượt DRM, paywall, kiểm soát truy cập hoặc cơ chế bảo vệ của dịch vụ khác.
- Không công khai kho lưu trữ đối tượng ra Internet.
- Không cung cấp thư viện media lâu dài hay cam kết khôi phục tệp đã hết hạn.
Dữ liệu trên thiết bị của bạn
Một số thông tin lịch sử giao diện có thể được lưu cục bộ trong trình duyệt để bạn theo dõi công việc gần đây. Xóa dữ liệu website hoặc dùng chế độ riêng tư sẽ ảnh hưởng đến lịch sử đó. Không coi lịch sử trình duyệt là bằng chứng lưu trữ tệp.
Bạn nên tự bảo vệ điều gì?
- Chỉ gửi URL không chứa token bí mật hoặc thông tin xác thực trong chuỗi truy vấn.
- Không sử dụng máy tính công cộng cho nội dung nhạy cảm.
- Tải xong hãy lưu tệp vào hệ thống có phân quyền và sao lưu của bạn.
- Báo cáo URL hoặc hành vi đáng ngờ qua kênh báo cáo.
Phân biệt riêng tư và quyền sử dụng
Một tệp được truyền an toàn không có nghĩa là người gửi có quyền sao chép nó. Bảo mật kỹ thuật và quyền nội dung là hai lớp riêng biệt; bạn vẫn chịu trách nhiệm chọn cơ sở quyền chính xác và tuân thủ pháp luật.