Tecnologia
Come funziona Failshot.
Una panoramica di cosa viene eseguito sul tuo Mac, cosa arriva al nostro servizio, e come le tue foto restano tue. Per tutti i dettagli su cosa conserviamo e per quanto tempo, leggi l’Informativa sulla privacy.
Principi di progettazione
- Prima il tuo Mac. Foto e video vengono scattati e conservati sul tuo Mac. Attiva gli avvisi via email o la cassaforte web, e lo lascia solo ciò che non hai confermato come tuo.
- Disattivato per impostazione predefinita. Avvisi via email, posizione, audio e cassaforte web restano disattivati finché non li attivi.
- Conserviamo il meno possibile. Il nostro servizio ti inoltra gli avvisi e non ne conserva copia.
Sul tuo Mac
Failshot è un’app della barra dei menu per macOS 14 o successivo. Mentre è attivo, resta in ascolto di macOS che gli comunica lo sblocco dello schermo. Quando succede, scatta una foto con la fotocamera del Mac, mostra la sua finestra e registra un video di 5 secondi. Il video è attivo per impostazione predefinita e puoi disattivarlo quando vuoi. Con la fotocamera integrata si accende la spia verde della fotocamera, come richiesto da macOS.
La verifica del proprietario usa Touch ID tramite macOS, oppure un PIN e una risposta di Failshot che imposti tu. La password del Mac non è mai uno dei modi per disattivare Failshot. Le impostazioni di Failshot e i dati dell’account sono conservati nel Portachiavi di macOS.
Sei tu a scegliere i file, le cartelle e le app che Failshot tiene d’occhio. Quando uno di essi viene aperto dal Finder o dal Dock, Failshot registra il nome dell’elemento per il tuo avviso, mai il suo contenuto.
Avvisi
Attiva gli avvisi via email, e ogni sblocco che non confermi come tuo viene inviato dal tuo Mac al nostro servizio tramite una connessione crittografata, poi al nostro fornitore di email, che te lo recapita. Il nostro servizio lo gestisce in memoria e non ne conserva copia. Il nostro fornitore di email conserva le email inviate per 30 giorni, e la tua copia resta nella tua casella di posta finché non la elimini.
Le notifiche agli altri tuoi Mac viaggiano tramite il servizio di notifiche push di Apple, verso i dispositivi collegati con la stessa email.
La cassaforte web
Attiva la cassaforte web e conserverà una copia crittografata delle foto e del video degli sblocchi che non confermi come tuoi, così puoi vederli da qualsiasi browser se perdi il Mac o te lo portano via. Tutto viene crittografato sul tuo Mac prima del caricamento, con una chiave che apre solo la tua cassaforte. Il nostro servizio archivia solo la copia crittografata e non può aprirla.
Apri la cassaforte nel browser con la password della cassaforte e un secondo fattore: una passkey, o un codice di un’app di autenticazione. Le foto vengono decrittografate nel tuo browser, mai sui nostri server. Se perdi la password, puoi usare una chiave di recupero. Solo la password della cassaforte o la tua chiave di recupero aprono la cassaforte; noi non possiamo mai farlo, quindi conserva la chiave in un posto sicuro.
Le foto nella cassaforte vengono conservate per 30 giorni, oppure 7 o 90 se preferisci, poi eliminate.
Account e accesso
Gli account Failshot non hanno una password propria. Accedi con Apple, Google, o un link che ti inviamo per email. Disconnettendoti ovunque chiudi in un colpo solo tutte le sessioni su tutti i dispositivi.
Aggiornamenti e firma del codice
Failshot per Mac è firmato con un certificato Apple Developer ID e notarizzato da Apple, il che significa che il servizio automatico di Apple lo ha analizzato alla ricerca di software dannoso noto. Anche gli aggiornamenti sono firmati, e Failshot verifica la firma di ogni aggiornamento prima di installarlo, quindi viene installato solo un aggiornamento firmato da noi.
Organizzazioni
Un Mac che si unisce a un’organizzazione condivide i suoi avvisi con il team di sicurezza dell’organizzazione, crittografati in modo che solo la cassaforte dell’organizzazione possa aprirli, finché resta collegato. Failshot per le organizzazioni.
Segnalare un problema di sicurezza
Se pensi di aver trovato un problema di sicurezza in Failshot, scrivi a support@failshot.app. Il nostro security.txt riporta i dettagli.