چه چیزی را ثبت می‌کنیم، و چه چیزی را نه

هر فیلدی که می‌نویسیم، به‌طور کامل

این فهرست کامل است. بدون حساب کاربری، بدون ایمیل برای استفاده رایگان، بدون آدرس، بدون اثر انگشت دستگاه، و بدون لینک قابل‌خواندن.

چرا لینک یک هش است نه متن

آدرسی که پیست می‌کنید حساس‌ترین چیزی است که به هر دانلودری می‌دهید. نشان می‌دهد چه چیزی می‌بینید، و در طول زمان بسیار بیشتر از این می‌گوید.

آن را از SHA-256 عبور می‌دهیم و شانزده کاراکتر اول را نگه می‌داریم. این یک عملیات یک‌طرفه است: یک لینک همیشه همان هش را تولید می‌کند، و هیچ‌کس نمی‌تواند از هش به لینک برگردد. نه ما، نه هرکسی که فایل را به دست بیاورد.

هش همچنان برای تنها کاری که باید انجام دهد مفید است. اگر چهل شکست یک هش را به اشتراک بگذارند، یک ویدیو خراب است. اگر چهل شکست چهل هش متفاوت داشته باشند، مشکلی در سرویس وجود دارد. کل هدف همین است، و بدون متن اصلی هم کار می‌کند.

ذخیره لینک‌ها به‌صورت متن ساده آسان‌تر بود و به سوالات بیشتری پاسخ می‌داد. همچنین فایلی می‌ساخت که از لحظه وجودش یک مسئولیت است — و هیچ وعده‌ای برای مدیریت دقیق آن به اندازه نداشتن آن خوب نیست.

چرا شناسه بازدیدکننده یک هویت نیست

اگر سطح رایگان محدودیت روزانه داشته باشد، نوعی شناسه اجتناب‌ناپذیر است. بدون آن، یک محدودیت، محدودیت نیست.

شناسه ما هش آدرس شبکه و رشته مرورگر است، شانزده کاراکتر. آدرس خام هرگز در هیچ‌جا نوشته نمی‌شود. شبکه‌ات را عوض کن و بازدیدکننده متفاوتی می‌شوی؛ مرورگرت را به‌روز کن و همین اتفاق می‌افتد. این عمداً به‌عنوان شناسه ضعیف است و برای یک شمارنده روزانه به‌اندازه کافی قوی است.

این به یک سوال محصولی پاسخ می‌دهد که هیچ‌چیز دیگری نمی‌تواند: در اولین تلاش کسی چه اتفاقی افتاد. این مهم‌تر از چیزی است که به نظر می‌رسد — یک سرویس ممکن است در مجموع سالم به نظر برسد در حالی که برای بیشتر تازه‌واردها در اولین تلاش شکست می‌خورد، و بدون راهی برای گروه‌بندی تلاش‌های یک فرد، آن الگو نامرئی می‌ماند.

کاری که نمی‌تواند انجام دهد این است که شما را بین شبکه‌ها دنبال کند، جلسات را در طول زمان به هم پیوند دهد، یا به هر کاری که در جای دیگر انجام می‌دهید متصل شود. برای این کار هیچ کوکی وجود ندارد، و هیچ ردیاب شخص ثالثی دخیل نیست.

فایل‌ها: استریم می‌شوند، هرگز ذخیره نمی‌شوند

خود ویدیو بزرگ‌ترین سوال حریم خصوصی است و ساده‌ترین پاسخ را دارد.

برای کیفیت‌هایی که ما مونتاژ می‌کنیم، فایل به‌طور مختصر در یک پوشه موقت وجود دارد در حالی که ساخته می‌شود، برای شما ارسال می‌شود، و حذف می‌شود. برای بقیه موارد، داده‌ها در بخش‌های ۶۴ کیلوبایتی عبور می‌کنند و هرگز روی دیسک نوشته نمی‌شوند.

هیچ‌چیز انباشته نمی‌شود. هیچ کتابخانه‌ای از ویدیوهای دانلودشده وجود ندارد، هیچ کش ایندکس‌شده با لینک‌های محبوب، و هیچ نسخه‌ای که برای عملکرد نگه داشته شود. اگر فردا از شما بپرسیم امروز چه چیزی دانلود کردید، نمی‌توانیم به شما بگوییم، و این طراحی است نه سیاست.

کشینگ بهینه‌سازی بدیهی بود و ما آن را انجام نمی‌دهیم. یک ویدیوی محبوب که صد بار درخواست می‌شود صد بار واکشی می‌شود، که هر بار برای ما پهنای باند هزینه دارد. جایگزین یک انبار فایل ایندکس‌شده با آنچه مردم درخواست کرده‌اند است — که یک کتابخانه از درخواست‌ها با نام دیگر است، و تا زمانی که مفید باشد روی دیسک باقی می‌ماند.

همین استدلال یک ویژگی تاریخچه دانلود را که مردم گاهی درخواست می‌کنند، رد می‌کند. نشان دادن اینکه هفته گذشته چه چیزی ذخیره کردید نیازمند نگه‌داشتن سابقه‌ای از آنچه هفته گذشته ذخیره کردید است، مرتبط با چیزی که شما را شناسایی می‌کند. این یک ویژگی واقعاً مفید است و با بقیه این صفحه ناسازگار است، پس وجود ندارد.

حساب‌های پولی چه چیزی اضافه می‌کنند، و فقط حساب‌های پولی

پرداخت به موارد بیشتری نیاز دارد، و ارزش دارد این مرز را دقیق بیان کنیم.

• آدرس ایمیل. برای ارسال کلید لایسنس و یادآوری‌های انقضا. استفاده رایگان هرگز آن را نمی‌خواهد.
• هش رمز عبور. از طریق scrypt ذخیره می‌شود — خود رمز عبور هرگز نوشته نمی‌شود.
• رکورد لایسنس. پلن، تاریخ‌ها، اینکه فعال است یا نه.
• مرجع پرداخت. از ارائه‌دهنده پرداخت، تا یک پرداخت بتواند با یک لایسنس تطبیق داده شود.

چیزی که یک حساب پولی همچنان اضافه نمی‌کند هر گونه ارتباط با آنچه دانلود کرده‌اید است. سیستم لایسنس و لاگ رویداد عمداً هیچ شناسه‌ای مشترک ندارند — دانستن اینکه یک لایسنس فعال است و دانستن اینکه کسی چه چیزی ذخیره کرده دو سوال متفاوت‌اند، و ما فقط می‌توانیم به اولی پاسخ دهیم.

چیزی که می‌توانستیم جمع‌آوری کنیم و انتخاب کردیم که نکنیم

بخش جالب هر موضع حریم خصوصی چیزی نیست که به این دلیل غایب است که هرگز لازم نبوده — بلکه چیزی است که در دسترس بود، مفید بود، و کنار گذاشته شد.

ارجاع‌دهنده (Referrer). مرورگرها به یک سایت می‌گویند از کدام صفحه آمده‌اید، و این واقعاً برای درک اینکه بازدیدکنندگان از کجا می‌آیند ارزشمند است. در یک دانلودر، این گاهی خود صفحه ویدیو نیز هست، که دقیقاً همان چیزی را که هش کردن لینک حذف می‌کند به لاگ برمی‌گرداند.

یک کوکی پایدار. یک شناسه پایدار بازنشانی سهمیه رایگان را سخت‌تر می‌کرد و به ما اجازه می‌داد یک فرد را بین جلسات دنبال کنیم. سهمیه با هشی که با شبکه تغییر می‌کند به‌طور قابل‌قبولی کار می‌کند، و هزینه نسخه قوی‌تر یک هویت واقعی در جایی است که هیچ‌کدام وجود نداشت.

تحلیل شخص ثالث. یک خط اسکریپت به سوالات محصولی بسیار بیشتری نسبت به لاگ‌های خودمان پاسخ می‌داد. همچنین هر بازدید صفحه را به شرکتی با منافع خودش تحویل می‌داد، در سایتی که بازدید صفحه بخش حساس آن است.

اثرانگشت دستگاه. اندازه صفحه، فونت‌ها، منطقه زمانی و سخت‌افزار در یک شناسه ترکیب می‌شوند که از تغییرات شبکه و پنجره‌های خصوصی جان سالم به در می‌برد. این مؤثر است، برای فرد اندازه‌گیری‌شده نامرئی است، و دقیقاً همان تکنیکی است که کسی که از یک ابزار مرورگر به‌جای یک اپ استفاده می‌کند سعی در اجتناب از آن دارد.

هر یک از این موارد اداره محصول را آسان‌تر می‌کرد. هیچ‌کدام باعث نمی‌شد یک دانلود بهتر کار کند، که آزمونی است که ما به کار بردیم.

چگونه ادعاهای حریم خصوصی هر دانلودری را قضاوت کنیم

صرف‌نظر از ابزاری که استفاده می‌کنید مفید است، چون این ادعا آسان مطرح می‌شود و به‌ندرت بررسی می‌شود.

1. آیا برای استفاده پایه به حساب کاربری نیاز دارد؟ اگر بله، هر کاری که انجام می‌دهید ذاتاً به یک هویت متصل است.
2. چند ردیاب در صفحه بارگذاری می‌شوند؟ نمای شبکه مرورگر را باز کنید. تحلیل شخص ثالث و اسکریپت‌های تبلیغاتی صفحه‌ای را که در آن هستید می‌بینند، هر چه سیاست خود سایت بگوید.
3. آیا سیاست حریم خصوصی فیلدهای مشخصی را نام می‌برد؟ ‘ما به حریم خصوصی شما احترام می‌گذاریم’ بیانیه‌ای درباره داده‌ها نیست. فهرستی از آنچه ذخیره می‌شود هست.
4. آیا نگه‌داری داده را توضیح می‌دهد؟ ‘تا زمانی که لازم باشد’ یعنی نامحدود.
5. آیا این یک اپ است یا یک افزونه؟ هر دو مجوزهایی فراتر از کار خود دارند — بیشتر درباره این معامله.

مورد دوم بیشتر از بقیه روی هم رفته گرفتار می‌کند. صفحه‌ای با یک سیاست حریم خصوصی گرم و نه ردیاب تبلیغاتی به سوال به شیوه‌ای پاسخ داده که متن این کار را نمی‌کند.