איך IsolaDesk מגינה על החשבונות שלכם

חיבור מבודד אחד לכל מרחב עבודה

כל מרחב עבודה מריץ את WhatsApp Web בחיבור דפדפן קבוע משלו, עם עוגיות, אחסון מקומי, מסדי נתונים, מטמון ו-service workers משלו. מרחבי עבודה לעולם אינם חולקים התחברות או נתונים: חשבון אחד לא יכול לראות חשבון אחר, והתנתקות מאחד לא נוגעת באחרים.

כשאתם מוחקים מרחב עבודה, IsolaDesk מנקה את נתוני החיבור שלו. גם התיקייה שלו נמחקת מהדיסק בהפעלה הבאה של IsolaDesk.

מה נשאר במחשב שלכם

כדי להסיר הכול, ראו איך להסיר את IsolaDesk ולמחוק את הנתונים שלה.

מה שרת הרישיונות שלנו יודע

שרת הרישיונות יודע רק את מה שהוא צריך כדי לתת לכם ניסיון חינם, למכור לכם מנוי ולבדוק שהרישיון שלכם תקף:

• הניסיון או המנוי שלכם: כתובת האימייל שבה נרשמתם או שילמתם, מפתח הרישיון, המסלול, הסכום והמטבע ששולמו, השפה שלכם, מזהי הלקוח והמנוי אצל ספק התשלומים שלנו, והסטטוס והתאריכים של הניסיון או המנוי.
• ניסיון חינם אחד לכל כתובת ולכל מחשב: גיבוב חד-כיווני של כתובת האימייל של כל ניסיון ושל מזהה המכשיר של כל מחשב שהפעיל ניסיון.
• החשבון שלי: קישורי התחברות וחיבורים, שנשמרים רק כגיבובים חד-כיווניים, ופגים אחרי 30 דקות ו-8 שעות.
• כל מחשב שהופעל: מזהה מכשיר פסאודונימי (גיבוב SHA-256 של מזהה החומרה של ה-Mac, או של מזהה ההתקנה של Windows במחשב PC, שאי אפשר להחזיר ממנו את המקור), שם המחשב כפי שהוגדר ב-macOS או ב-Windows, גרסת IsolaDesk, ותאריכי ההפעלה ובדיקת הרישיון האחרונה. הרשומה של מחשב נמחקת כשמבטלים את ההפעלה שלו.
• יומן פעילות של מה שקרה לרישיון שלכם (נוצר, מחשב הופעל, הופסק או הוסר, מסלול שונה, התחברות ל„החשבון שלי”, אימייל נשלח, פעולה של התמיכה שלנו). הוא לעולם אינו מכיל מפתחות רישיון.

הוא לעולם אינו מקבל את ההודעות, אנשי הקשר, מספרי הטלפון, ההתחברויות ל-WhatsApp או כל דבר שאתם עושים ב-WhatsApp. כתובת ה-IP שלכם משמשת לרגע כדי להגביל בקשות פוגעניות; היא לא נשמרת במסד הנתונים של הרישיונות, והיומנים הטכניים של שרת הרישיונות נשמרים 7 ימים לכל היותר. פרטי התשלום נשארים אצל ספק התשלומים שלנו: אנחנו לעולם לא רואים את מספר הכרטיס שלכם.

רישיונות חתומים, נבדקים במצב לא מקוון

כשאתם מפעילים את IsolaDesk, שרת הרישיונות מחזיר אסימון רישיון שחתום במפתח Ed25519. האפליקציה בודקת את החתימה עם המפתח הציבורי שמובנה בה, ובודקת שהאסימון שייך למחשב הזה. הבדיקה הזו מתבצעת במצב לא מקוון, בכל הפעלה.

כשאתם מחוברים, IsolaDesk מחדשת בשקט את האסימון לפני שהוא פג, וכך היא גם לומדת על חידוש, ביטול או החזר כספי. ללא חיבור, רישיון תקף ממשיך לעבוד כמה שבועות. האסימונים גם מציינים את המפתח שחתם עליהם, כך שאפשר להחליף אותו בלי לבקש מאיש להפעיל מחדש.

חיבורי רשת

מלבד דפי WhatsApp Web שנטענים במרחבי העבודה, שמדברים עם השרתים של WhatsApp עצמה, IsolaDesk מתחברת אל:

• api.isoladesk.app, כדי להפעיל, לרענן או לבטל את הרישיון שלכם, כדי לשלוח לכם באימייל מפתח שאבד, או כדי לפתוח את דף התשלום המאובטח כשאתם בוחרים או משנים מסלול;
• isoladesk.app/version.json, כדי לבדוק אם גרסה חדשה זמינה. הבקשה הזו לא מכילה שום דבר עליכם או על מרחבי העבודה שלכם, רק את מה שכל בקשת רשת נושאת, כמו כתובת ה-IP שלכם וגרסת האפליקציה.

מאז גרסה 4.1 היא מתחברת גם אל downloads.isoladesk.app: לעדכונים אוטומטיים, ובהפעלה, כשהעוזר מופעל, לקובץ selectors.json, כללים חתומים שאומרים ל-IsolaDesk איפה למצוא את מה שהיא קוראת בדף של WhatsApp Web. רק אם תפעילו את העוזר עם מפתח משלכם, היא מתחברת גם אל הספק שבחרתם (OpenAI או Google).

קישורים לאתר שלנו ולדף החיוב שלכם אצל ספק התשלומים נפתחים בדפדפן שלכם. באפליקציה אין אנליטיקה, היא לא שולחת לנו דוחות קריסה ולא מציגה פרסום. האתר הזה משתמש ב-Google Analytics וב-Google Ads רק אם תסכימו, ולעולם לא בדף „החשבון שלי”: ראו עוגיות.

מה IsolaDesk עושה בתוך WhatsApp Web

IsolaDesk מציגה את WhatsApp Web הרגיל. בשם השקיפות, הנה כל מה שהיא מוסיפה או משנה:

• היא מציגה את עצמה בפני WhatsApp Web כדפדפן Chrome רגיל, באותה גרסה של הדפדפן שמובנה באפליקציה, כי WhatsApp Web לא מקבלת את הזיהוי שאפליקציות מחשב שולחות כברירת מחדל.
• סקריפט קטן מחיל את הגדרות ההתראות שלכם (צליל, תצוגה מקדימה של הודעות והתראות לכל מרחב עבודה) ומסתיר את תוכן ההודעות בהתראות כש-IsolaDesk נעולה.
• מרחבי עבודה יכולים לפתוח רק את WhatsApp Web, ב-HTTPS. קישורים אחרים נפתחים בדפדפן שלכם.
• WhatsApp Web מקבלת רק את ההרשאות שהיא צריכה: התראות, מיקרופון ומצלמה אחרי ש-macOS שואלת אתכם, העתקה ללוח, מסך מלא ואחסון קבוע (כדי שנתוני החיבור לא יימחקו כשהדיסק מתמלא). כל הרשאה אחרת נדחית.

חדש ב-4.1

גרסה 4.1 מוסיפה תכונות אופציונליות. הנה מה שהן משנות, כדי שתוכלו להחליט:

• עדכונים אוטומטיים מ-downloads.isoladesk.app: כל עדכון נבדק מול חתימת הקוד שלנו לפני שהוא מותקן.
• תיבת ההודעות שלא נקראו והתרעת ההונאה קוראות את רשימת השיחות ואת ההודעות שהתקבלו ומוצגות על המסך, מקומית. שום דבר לא נשלח לשום מקום.
• העוזר האופציונלי (תרגום, תמלול הודעות קוליות, עזרה בכתיבה) כבוי כברירת מחדל, וכל תכונה מבקשת את הסכמתכם לפני השימוש הראשון. ב-Mac הוא יכול לפעול על ה-Mac עצמו, עם הטכנולוגיות של Apple: שום דבר לא יוצא ממנו. עם מפתח OpenAI או Gemini משלכם, הטקסט שאתם בוחרים עובר ישירות מהמחשב שלכם לספק הזה, לעולם לא דרך IsolaDesk; המפתח שלכם נשמר בצרור המפתחות של macOS או במנהל האישורים של Windows ונבדק מול הספק כשאתם שומרים אותו ופעם ביום.
• תשובות מהירות אפשר להכניס לתיבת ההודעה של השיחה הפתוחה, רק אם תאפשרו זאת, והן לעולם אינן נשלחות במקומכם.
• משימות נשמרות בקובץ במחשב שלכם, לעולם לא מסונכרנות או נשלחות; התזכורות שלהן לא מציגות שום טקסט כל עוד IsolaDesk נעולה.
• ב-Windows, מרחבי העבודה נשמרים בתיקייה %APPDATA%\IsolaDesk ואין Touch ID.

נעילת האפליקציה

ב-IsolaDesk › Settings… › Privacy, אפשר לנעול את IsolaDesk אחרי פרק זמן ללא פעילות וכשהמחשב נכנס לשינה או שהמסך שלו ננעל. ביטול הנעילה בקוד גישה לאפליקציה של 4 תווים לפחות, או ב-Touch ID ב-Mac. כש-IsolaDesk נעולה, מרחבי העבודה שלכם מוסתרים, וההתראות לא מציגות לא את השולח ולא את ההודעה.

IsolaDesk

מגבלות בכנות

• הנעילה אינה הצפנה. היא מסתירה את מרחבי העבודה על המסך. קובצי החיבור בדיסק מוגנים על ידי macOS, כמו שאר הקבצים שלכם: הפעילו FileVault, ותנו לכל אדם שמשתמש ב-Mac חשבון משתמש משלו ב-macOS.
• כל מי שיכול להשתמש בחשבון ה-macOS שלכם כשהוא לא נעול יכול להעתיק ממנו קבצים, כולל תיקיות החיבור של IsolaDesk.
• WhatsApp היא שקובעת. WhatsApp יכולה לנתק מכשיר מקושר, לשנות את WhatsApp Web או להגביל חשבון בכל עת. כל מרחב עבודה מופיע ב-WhatsApp › מכשירים מקושרים בטלפון, ושם אפשר לנתק אותו.
• עדכונים. מאז גרסה 4.1, IsolaDesk מתקינה את העדכונים שלה בעצמה, אחרי שהיא בודקת את החתימה שלהם. ב-Windows, תעודת החתימה חדשה: לתקופה מסוימת, SmartScreen עשויה עדיין להזהיר מדי פעם לפני התקנה ראשונה.
• הסרת האפליקציה לא מוחקת את הנתונים שלכם. מחקו גם את התיקייה ~/Library/Application Support/IsolaDesk.

עדכונים וחתימת קוד

IsolaDesk חתומה עם Apple Developer ID ומאושרת על ידי Apple: macOS בודקת את האפליקציה אוטומטית לפני שהיא נפתחת (הפעלה ראשונה). ב-Windows, האפליקציה, תוכנית ההתקנה ותוכנית ההסרה שלה חתומות בחתימת קוד של HAVEN GLOBAL SERVICES LTD, בתעודה ש-Microsoft אימתה. הורידו את IsolaDesk רק מהאתר הזה: אנחנו לעולם לא שולחים את האפליקציה באימייל או דרך אתרים אחרים. הגרסאות מפורטות בדף מה חדש.

דיווח על פרצה

מצאתם בעיית אבטחה באפליקציה, באתר הזה או בשרת הרישיונות? כתבו אל support@isoladesk.app עם המילה „Security” בשורת הנושא, תיאור והצעדים לשחזור. אנא תנו לנו זמן סביר לתקן לפני פרסום, ולעולם אל תגשו לנתונים או לחשבונות של אחרים במהלך הבדיקה. אין לנו תוכנית תגמולים על באגים, אבל נענה וניידע אתכם. פרטי הקשר שלנו מתפרסמים גם ב-security.txt.