記録すること、記録しないこと

実際に書き込む全項目

これが完全なリストです。アカウントなし、無料利用にメール不要、住所なし、デバイスフィンガープリントなし、読み取り可能なリンクなし。

なぜリンクはテキストではなくハッシュなのか

貼り付けるアドレスは、どんなダウンローダーに対しても最も機密性の高い情報です。何を見ているかを示し、時間の経過とともにそれ以上のことを語ります。

これをSHA-256に通し、最初の16文字を保持します。これは一方向の演算です:同じリンクは常に同じハッシュを生成し、誰もハッシュからリンクへ逆算できません。私たちも、ファイルを入手した誰であっても不可能です。

それでもハッシュは、果たすべき唯一の役割において有用です。40件の失敗が同じハッシュを共有していれば、1本の動画が壊れています。40件の失敗が40通りの異なるハッシュを持っていれば、サービス側に問題があります。これがすべての目的であり、元のテキストなしで機能します。

リンクを平文で保存すれば簡単で、より多くの疑問に答えられるでしょう。しかしそれは存在する瞬間から負債となるファイルを生み出します — 慎重に扱うという約束は、そもそも持たないことほど確実ではありません。

なぜ訪問者識別子は本人特定ではないのか

無料プランに1日あたりの上限がある以上、何らかの識別子は避けられません。それがなければ、上限は上限ではなくなります。

当社のものはネットワークアドレスとブラウザ文字列のハッシュで、16文字です。生のアドレスはどこにも書き込まれません。ネットワークを変えれば別の訪問者になり、ブラウザを更新しても同じことが起きます。識別子としては意図的に弱く、1日単位のカウンターとしては十分な強度です。

これは他の何も答えられない一つの製品上の疑問に答えます:誰かの初回試行で何が起きたか、です。これは見た目以上に重要です — サービスは全体としては健全に見えても、多くの新規ユーザーが初回試行で失敗している可能性があり、一人の試行をまとめる方法がなければ、そのパターンは見えないままです。

これができないことは、ネットワークをまたいで追跡すること、時間をまたいでセッションを結びつけること、あるいは他の場所でのあなたの行動と結びつけることです。そのためのクッキーはなく、サードパーティのトラッカーも一切関与していません。

ファイル:ストリーム配信、保存されることはない

動画そのものが最大のプライバシー上の疑問であり、最も単純な答えを持っています。

当社が組み立てる画質については、構築中に一時フォルダに短時間存在し、あなたに送信された後、削除されます。それ以外はすべて64 KB単位のチャンクで通過し、ディスクに書き込まれることは一切ありません。

何も蓄積しません。ダウンロードされた動画のライブラリも、人気リンクでインデックス化されたキャッシュも、パフォーマンスのために保持されるコピーもありません。もし明日、今日何をダウンロードしたか尋ねられても、私たちにはお答えできません。それは方針ではなく設計によるものです。

キャッシュは明らかな最適化手段ですが、それを行いません。100回リクエストされた人気動画は100回取得され、そのたびに帯域幅がかかります。代替案は、人々が要求した内容でインデックス化されたファイルストアです — それは別名の下でのリクエストのライブラリであり、有用である限りディスク上に留まることになります。

同じ理由から、時折要望されるダウンロード履歴機能も除外されます。先週保存した内容を表示するには、先週保存した内容の記録を、あなたを特定できる何かに紐づけて保持する必要があります。それは本当に便利な機能ですが、このページの他の部分と両立しないため、存在しません。

有料アカウントが追加するもの、そして有料アカウントだけが追加するもの

支払いにはさらに多くが必要であり、その境界を正確に述べる価値があります。

• メールアドレス。ライセンスキーと有効期限のリマインダーを送るため。無料利用では一切求められません。
• パスワードハッシュ。scryptで保存され、パスワード自体は書き込まれません。
• ライセンス記録。プラン、日付、有効かどうか。
• 支払い参照番号。決済プロバイダーからのもので、支払いをライセンスに紐づけるためです。

有料アカウントでも依然として追加されないのは、あなたがダウンロードした内容へのあらゆる紐づけです。ライセンスシステムとイベントログは意図的にいかなる識別子も共有していません — ライセンスが有効であることを知ることと、誰かが何を保存したかを知ることは別の問いであり、私たちは前者にしか答えられません。

収集できたはずなのに、あえて収集しないもの

あらゆるプライバシー方針の興味深い部分は、一度も必要とされなかったために欠けているものではなく、利用可能で有用だったのに、あえて見送ったものです。

リファラー。ブラウザはあなたがどのページから来たかをサイトに伝え、訪問者がどこから来るかを理解する上で本当に価値があります。ダウンローダーでは、それが動画ページそのものであることもあり、リンクのハッシュ化が取り除いたものをまさにログへ戻してしまいます。

永続的なクッキー。安定した識別子は無料枠のリセットを難しくし、セッションをまたいで人を追跡できるようにするでしょう。無料枠はネットワークとともに変化するハッシュで十分機能しており、より強力な版のコストは、これまで存在しなかった本物の本人特定です。

サードパーティ分析。スクリプト一行で、当社自身のログよりもはるかに多くの製品上の疑問に答えられるでしょう。しかしそれは、ページ閲覧が機密部分であるサイトにおいて、独自の利害を持つ企業にすべてのページビューを引き渡すことにもなります。

デバイスフィンガープリンティング。画面サイズ、フォント、タイムゾーン、ハードウェアが組み合わさり、ネットワークの変更やプライベートウィンドウを乗り越えて存続する識別子になります。効果的で、測定される本人には見えず、アプリの代わりにブラウザツールを使う人がまさに避けようとしている手法です。

これらのそれぞれは製品の運用を楽にしたはずです。しかしそのどれも、たった一つのダウンロードをより良く機能させることはなかったでしょう。それが私たちが適用した基準です。

あらゆるダウンローダーのプライバシー主張の見極め方

どのツールを使う場合でも役立ちます。なぜならその主張は簡単に言えてしまい、めったに検証されないからです。

1. 基本利用にアカウントが必要か?もし必要なら、あなたの行動はすべて構造上、本人特定に結びついています。
2. ページにいくつのトラッカーが読み込まれるか?ブラウザのネットワークビューを開いてください。サードパーティ分析や広告スクリプトは、そのサイト自体のポリシーが何を言おうと、あなたが今いるページを見ています。
3. プライバシーポリシーは具体的な項目を挙げているか?「あなたのプライバシーを尊重します」はデータについての言明ではありません。何が保存されるかのリストこそがそうです。
4. 保持期間を説明しているか?「必要な限り」は無期限を意味します。
5. アプリか拡張機能か?どちらもタスクをはるかに超える権限を持ちます — そのトレードオフについて詳しくはこちら。

2番目のポイントが、残りすべてを合わせたよりも多くを見抜きます。温かいプライバシーポリシーと9個の広告トラッカーを持つページは、テキストが語らない方法で疑問に答えているのです。