Apa yang Kami Catat, dan Apa yang Tidak

Setiap kolom yang kami tulis, secara lengkap

Itulah daftar lengkapnya. Tanpa akun, tanpa email untuk penggunaan gratis, tanpa alamat, tanpa sidik jari perangkat, dan tanpa link yang bisa dibaca.

Mengapa link berupa hash dan bukan teks

Alamat yang kamu tempel adalah hal paling sensitif yang kamu berikan ke pengunduh mana pun. Ini menunjukkan apa yang kamu tonton, dan seiring waktu menunjukkan jauh lebih banyak dari itu.

Kami memprosesnya lewat SHA-256 dan menyimpan enam belas karakter pertama. Itu operasi satu arah: link yang sama selalu menghasilkan hash yang sama, dan tidak ada yang bisa mundur dari hash ke link. Bukan kami, bukan pula siapa pun yang memperoleh file itu.

Hash tetap berguna untuk satu hal yang perlu dilakukannya. Jika empat puluh kegagalan berbagi satu hash, satu video rusak. Jika empat puluh kegagalan punya empat puluh hash berbeda, ada yang salah di layanan. Itulah tujuan seluruhnya, dan berfungsi tanpa teks aslinya.

Menyimpan link dalam bentuk teks polos akan lebih mudah dan menjawab lebih banyak pertanyaan. Ini juga akan menciptakan file yang menjadi beban sejak saat ia ada — dan tidak ada janji penanganan hati-hati yang sebaik tidak memilikinya sama sekali.

Mengapa identitas pengunjung bukan identitas asli

Semacam identitas tidak terhindarkan jika tingkat gratis punya batas harian. Tanpa itu, batas bukanlah batas.

Milik kami adalah hash dari alamat jaringan dan string browser, enam belas karakter. Alamat mentah tidak pernah ditulis di mana pun. Ganti jaringan dan kamu jadi pengunjung berbeda; perbarui browser dan hal yang sama terjadi. Ini sengaja dibuat lemah sebagai identitas dan cukup kuat untuk penghitung harian.

Ini menjawab satu pertanyaan produk yang tidak bisa dijawab oleh apa pun lainnya: apa yang terjadi pada percobaan pertama seseorang. Ini penting lebih dari kedengarannya — sebuah layanan bisa terlihat sehat secara agregat sambil gagal bagi sebagian besar pendatang baru pada percobaan pertama mereka, dan tanpa cara mengelompokkan percobaan satu orang, pola itu tidak terlihat.

Yang tidak bisa dilakukannya adalah mengikutimu antar jaringan, menghubungkan sesi dari waktu ke waktu, atau terhubung ke apa pun yang kamu lakukan di tempat lain. Tidak ada cookie untuk ini, dan tidak ada pelacak pihak ketiga yang terlibat.

File: dialirkan, tidak pernah disimpan

Video itu sendiri adalah pertanyaan privasi terbesar dan punya jawaban paling sederhana.

Untuk kualitas yang kami rakit, file ada sebentar di folder sementara saat sedang dibangun, dikirim kepadamu, dan dihapus. Untuk semua yang lain, data melewati dalam potongan 64 KB dan tidak pernah ditulis ke disk sama sekali.

Tidak ada yang menumpuk. Tidak ada perpustakaan video yang diunduh, tidak ada cache yang diindeks berdasarkan link populer, dan tidak ada salinan yang disimpan demi performa. Jika kami tanya besok apa yang kamu unduh hari ini, kami tidak bisa memberitahumu, dan itu karena desain, bukan kebijakan.

Caching akan menjadi optimisasi yang jelas dan kami tidak melakukannya. Video populer yang diambil seratus kali diambil seratus kali, yang membebani kami bandwidth setiap kalinya. Alternatifnya adalah penyimpanan file yang diindeks berdasarkan apa yang diminta orang — yang merupakan perpustakaan permintaan dengan nama lain, dan akan berada di disk selama masih berguna.

Alasan yang sama menyingkirkan fitur riwayat unduhan, yang kadang diminta orang. Menunjukkan apa yang kamu simpan minggu lalu membutuhkan catatan tentang apa yang kamu simpan minggu lalu, terkait dengan sesuatu yang mengidentifikasimu. Ini fitur yang benar-benar berguna dan tidak sesuai dengan sisa halaman ini, jadi fitur itu tidak ada.

Apa yang ditambahkan akun berbayar, dan hanya akun berbayar

Membayar membutuhkan lebih banyak, dan batasannya layak dijelaskan secara tepat.

• Alamat email. Untuk mengirim kunci lisensi dan pengingat masa berlaku. Penggunaan gratis tidak pernah memintanya.
• Hash kata sandi. Disimpan lewat scrypt — kata sandi itu sendiri tidak pernah ditulis.
• Catatan lisensi. Paket, tanggal, apakah aktif.
• Referensi pembayaran. Dari penyedia pembayaran, agar pembayaran bisa dicocokkan dengan lisensi.

Yang tetap tidak ditambahkan oleh akun berbayar adalah tautan apa pun ke apa yang kamu unduh. Sistem lisensi dan catatan kejadian sengaja tidak berbagi identitas apa pun — mengetahui bahwa lisensi aktif dan mengetahui apa yang disimpan seseorang adalah dua pertanyaan berbeda, dan kami hanya bisa menjawab yang pertama.

Apa yang bisa kami kumpulkan dan memilih untuk tidak

Bagian menarik dari sikap privasi apa pun bukanlah apa yang tidak ada karena tidak pernah diperlukan — melainkan apa yang tersedia, berguna, dan dibiarkan begitu saja.

Referrer. Browser memberi tahu situs dari halaman mana kamu datang, dan ini benar-benar berharga untuk memahami dari mana pengunjung berasal. Di pengunduh, ini kadang juga halaman video itu sendiri, yang akan mengembalikan ke catatan persis apa yang dihilangkan oleh hashing link.

Cookie yang tahan lama. Identitas yang stabil akan membuat kuota gratis lebih sulit direset dan memungkinkan kami mengikuti seseorang antar sesi. Kuota bekerja cukup baik dengan hash yang berubah seiring jaringan, dan biaya versi yang lebih kuat adalah identitas asli di mana sebelumnya tidak ada.

Analitik pihak ketiga. Satu baris skrip akan menjawab jauh lebih banyak pertanyaan produk daripada catatan kami sendiri. Ini juga akan menyerahkan setiap tampilan halaman ke perusahaan dengan kepentingannya sendiri, di situs di mana tampilan halaman adalah bagian yang sensitif.

Sidik jari perangkat. Ukuran layar, font, zona waktu, dan perangkat keras bergabung menjadi identitas yang bertahan dari perubahan jaringan dan jendela privat. Ini efektif, tak terlihat bagi orang yang diukur, dan persis teknik yang dicoba dihindari oleh seseorang yang menggunakan alat browser alih-alih aplikasi.

Masing-masing hal itu akan memudahkan menjalankan produk. Tidak satu pun akan membuat satu unduhan bekerja lebih baik, yang merupakan uji yang kami terapkan.

Cara menilai klaim privasi pengunduh mana pun

Berguna terlepas dari alat apa yang kamu gunakan, karena klaim itu mudah dibuat dan jarang diperiksa.

1. Apakah butuh akun untuk penggunaan dasar? Jika ya, semua yang kamu lakukan terikat pada identitas secara konstruksi.
2. Berapa banyak pelacak yang dimuat di halaman? Buka tampilan jaringan browser. Analitik pihak ketiga dan skrip iklan melihat halaman yang kamu buka, apa pun yang dikatakan kebijakan situs itu sendiri.
3. Apakah kebijakan privasi menyebutkan kolom tertentu? ‘Kami menghormati privasimu’ bukan pernyataan tentang data. Daftar apa yang disimpan adalah.
4. Apakah menjelaskan retensi? ‘Selama diperlukan’ berarti tanpa batas waktu.
5. Apakah ini aplikasi atau ekstensi? Keduanya memegang izin jauh melebihi tugas — lebih lanjut tentang kompromi itu.

Poin kedua menangkap lebih banyak daripada gabungan sisanya. Halaman dengan kebijakan privasi yang hangat dan sembilan pelacak iklan telah menjawab pertanyaan itu dengan cara yang tidak dilakukan teksnya.