w0a senin hakkında ne topluyor

w0a kullanım istatistiği ve analitik göndermez: hangi sayfaları açtığın ve hangi tweak'leri uyguladığın gönderilmez. Kendi başına yalnız lisans denetimini, canlı bağlantıyı ve kapanış bildirimini, güncelleme kontrolünü ve hata teşhisini (varsayılan olarak açık, anahtarı Ayarlar'da) gönderir; geri kalan her şey yalnız sen bir şey istediğinde çıkar.

Bilgisayarından ne çıkıyor

Bir kısmı w0a çalışırken kendi başına gidiyor, kalanı yalnız sen bir şey istediğinde.

Kendi başına

1. Lisans denetimi, açılışta — yalnız bir anahtar girildikten sonra: anahtar, makine parmak izinin hash'i ve kabul ettiğin sözleşmenin sürümüyle kabul zamanı, metninin özetiyle birlikte. Seri numaraların değil: geri çevrilemeyen tek yönlü bir hash. Aşağıdaki canlı bağlantı kurulu değilken denetim beş dakikada bir tekrarlanıyor.
2. Canlı bağlantı, w0a açıkken — bir anahtar girili olduğunda w0a sunucumuzla bir bağlantıyı açık tutuyor; böylece iptal edilen ya da yasaklanan bir lisans saniyeler içinde çalışmayı bırakıyor. Bu bağlantı aynı anahtarı ve parmak izi hash'ini taşıyor, başka hiçbir şeyi değil; koparsa w0a onu yeniden açıyor.
3. Kapanış bildirimi, w0a'yı kapattığında — anahtar ve parmak izi hash'i bir kez daha; böylece yönetim görünümü cihazı artık çevrimiçi göstermiyor.
4. Güncelleme kontrolü, açılışta — sürüm dosyası için bir istek; içinde seninle ilgili hiçbir şey yok. Her indirme gibi, cevap veren sunucu isteği ve adresini görüyor; bir güncellemeyi kurduğunda kurulum dosyası için de aynısı geçerli.
5. Hata teşhisi, açılıştan iki dakika sonra ve ardından altı saatte bir — uzun bir birikim gönderilirken en fazla bir saat kadar altı dakikada bir. Uygulamanın errors.log içindeki kendi hata satırları, lisans anahtarın ve makine parmak izi özetiyle birlikte; böylece aynı hatayı kaç ayrı makinenin yaşadığını görüyoruz. Windows kullanıcı klasörü yolları, Windows kullanıcı adın ve lisans anahtarına benzeyen her şey önce çıkarılıyor, senin yazdığın hiçbir metin girmiyor. Bu madde varsayılan olarak açık ve lisans anahtarı gerektiriyor; anahtarı Ayarlar > Gizlilik > Hata teşhisi gönder altında ve kapatınca temelli duruyor. 90 gün saklanıyor.

Yalnız sen istediğinde

1. Anahtar aktive ettiğinde — anahtar ve parmak izi hash'i (bir anahtarın yüz makinede çalışmasını engelleyen şey bu) ile Gizlilik Politikası §3.3'te sayılan donanım özeti; bilgisayar adı, yerel IP adresi ve çalışma süresi dahil. Sunucumuz bu özeti yalnız anahtarın ilk aktivasyonunda kaydediyor.
2. Cihaz bağını kaldırdığında — anahtar ve parmak izi hash'i: aynı isteğin tersi.
3. Sorun bildirimi gönderdiğinde — kutuya yazdığın metin, eklediysen iletişim adresin, uygulama sürümün, Windows sürümün, işlemci ve ekran kartı modelin, bir de lisans anahtarın ile makine parmak izi hash'in; saatte bir bildirim hakkı bunlara karşı sayılıyor. Hata günlüğü eklendiyse günlüğün son satırları da onunla gidiyor. Gönderilmeden önce Windows kullanıcı klasörü yolları, Windows kullanıcı adın ve lisans anahtarına benzeyen her şey metinden çıkarılıyor. Alanların tamamı Gizlilik Politikası sayfasında yazıyor.
4. Discord denemesini aldığında — botun sana verdiği tek kullanımlık talep kodu ve aynı makine parmak izi hash'i. Denemenin senin olduğunu kanıtlayan şey bu kod: sunucumuz kodun hangi Discord hesabına verildiğine bakıyor, o hesabın sunucumuzda hâlâ üye olup olmadığını Discord'a soruyor ve o hesabın kimliğinin anahtarlı, tek yönlü bir özetini parmak izi hash'inin yanına kaydediyor; kimliğin kendisini asla. "Her hesaba bir kez, her cihaza bir kez" kuralını uygulayan şey bu kaydın kendisi; o yüzden deneme teklifi var olduğu sürece tutuluyor. Kodun kendisi yalnız özet olarak, verildiği Discord hesabının kimliğinin yanında tutuluyor ve bir temizlik bu kaydı, kod kullanıldıktan ya da süresi dolduktan sonra en geç yedi saat içinde siliyor. Hiçbir aşamada Discord adın gönderilmiyor ya da saklanmıyor.
5. Ömür boyu lisansı Discord'daki özel desteğe bağladığında — anahtar, parmak izi hash'i ve botun sana verdiği tek kullanımlık kod; böylece sunucumuz o Discord hesabına destek rolünü verebiliyor. Bağ durduğu sürece sunucumuz o hesabın kimliğini anahtarının yanında tutuyor, çünkü Discord bir rolü yalnız kimliğiyle geri alabiliyor.
6. Bazı sayfaları açtığında ya da düğmelerine bastığında — başka hizmetlere giden, içinde ne anahtar ne parmak izi hash'i olan istekler: Sürücüler sayfası en son sürücüyü NVIDIA'ya soruyor, uygulama güncellemelerini taradığında da winget'in Microsoft'un paket kaynaklarını sorgulamasını sağlıyor; Ping sayfası Valve'ın aktarma sunucusu listesini Steam'den alıyor, oyun sunucusu testi de her bölgedeki referans sunuculara ping atıyor; DNS sayfası Cloudflare, Google ve Quad9 gibi açık çözümleyicileri deniyor; İnternet sayfası, bir Benchmark kaydı ve Fix sayfasındaki IPv6 onarım kartı Cloudflare'in açık çözümleyicisine küçük yoklamalar gönderiyor; isteğe bağlı sensör sürücüsünü kurmak, kurulum dosyasını GitHub'dan indiriyor; Güncellemeler sayfası da sürüm notlarını w0a.app'ten okuyor ve güncelleme kontrolünü yeniden yapıyor. Her bağlantıda olduğu gibi bu hizmetlerin her biri adresini görüyor.

Sunucumuz ayrıca lisans kaydında, uygulamanın en son bağlandığı IP adresini ve aktivasyonda adresinden bulduğu ülkeyi tutuyor (o sorgu sonuç vermediyse sonraki bir denetimde bulduğunu).

Hiç çıkmayanlar

• Kullanım istatistiği yok. Hangi sayfaları açtığın ve hangi tweak'leri uyguladığın gönderilmiyor, ikisi de sayılmıyor. Uygulamanın ne kadar açık kaldığı da gönderilmiyor; ama sunucumuz w0a'nın ne zaman bağlandığını ve ne zaman kapandığını görüyor ve onu en son ne zaman gördüğünü tutuyor.
• Dosya adı yok, klasör içeriği yok, oyun listesi yok, gezinti yok.
• Hata günlüğünden kendi hata satırlarının dışında hiçbir şey çıkmıyor. Dosya %LocalAppData%\w0a\errors.log içine senin için yazılıyor ve içinde yalnız w0a'nın kendi yazdıkları var — açtığın dosyaların adları yok, oyun listesi yok, gezinti yok. Satırları üç yolla çıkıyor ve üçü de yukarıdaki listede: hata teşhisi gönderimi (varsayılan açık, anahtarı Ayarlar'da), senin göndermeyi seçtiğin bir sorun bildirimi (eklemek işaretini kaldırabileceğin bir kutu) ve uygulamanın önce sorduğu bir çökme.
• Reklam kimliği yok, üçüncü taraf analitik yok, çökme raporlama servisi yok.

Neden analitik yok

Sayıları istemediğimiz için değil — makine geneli ayarları değiştirirken bir yandan da ne gördüğünü eve bildiren bir araç, tam da hak etmediği güveni istiyor olurdu. İleride ölçüm eklersek isteğe bağlı olacak, bu sitede adıyla yazacak ve çerez sayfası çalışmadan önce onu anlatacak.

Bunu kendin nasıl doğrularsın?

Yukarıdakileri güvene almak zorunda değilsin:

• İndirmenin SHA-256'sı sen indirmeden önce yayınlanıyor. İndirmeyi doğrulama nasıl yapılacağını anlatıyor.
• Site, bize ait olmayan hiçbir script'i yüklememek üzere kendini kilitliyor — barındırma sağlayıcımızın eklemeye çalıştığı script dahil.

İlgili

• Gizlilik Politikası
• Anahtar neden bu bilgisayara bağlı