Neyi Kaydediyoruz, Neyi Kaydetmiyoruz

Yazdığımız her alan, eksiksiz

Bu tam liste. Hesap yok, ücretsiz kullanım için e-posta yok, adres yok, cihaz parmak izi yok ve okunabilir link yok.

Link neden metin değil hash

Yapıştırdığın adres, herhangi bir indiriciye verdiğin en hassas şeydir. Ne izlediğini söyler, ve zaman içinde bundan çok daha fazlasını söyler.

Onu SHA-256'dan geçiriyoruz ve ilk on altı karakteri tutuyoruz. Bu tek yönlü bir işlemdir: aynı link her zaman aynı hash'i üretir ve kimse hash'ten linke geri gidemez. Ne biz, ne dosyayı ele geçiren herhangi biri.

Hash yine de yapması gereken tek şey için faydalıdır. Kırk hata aynı hash'i paylaşıyorsa, bir video bozuktur. Kırk hatanın kırk farklı hash'i varsa, serviste bir şeyler yanlıştır. Tüm amacı bu, ve orijinal metin olmadan çalışır.

Linkleri açık metin olarak saklamak daha kolay olur ve daha çok soruyu yanıtlardı. Ayrıca var olduğu anda bir yükümlülük olan bir dosya yaratırdı — ve dikkatli kullanma sözü, hiç sahip olmamak kadar iyi değildir.

Ziyaretçi kimliği neden bir kimlik değil

Ücretsiz katmanın günlük limiti varsa bir tür kimlik kaçınılmazdır. Olmadan, bir limit limit değildir.

Bizimki, ağ adresi ve tarayıcı dizesinin on altı karakterlik bir hash'i. Ham adres hiçbir yere yazılmaz. Ağını değiştir, farklı bir ziyaretçi olursun; tarayıcını güncelle, aynı şey olur. Kimlik olarak kasıtlı olarak zayıf ve günlük bir sayaç için yeterince güçlüdür.

Başka hiçbir şeyin cevaplayamayacağı bir ürün sorusunu yanıtlar: birinin ilk denemesinde ne olduğu. Bu, göründüğünden daha önemlidir — bir servis toplamda sağlıklı görünürken çoğu yeni kullanıcıyı ilk denemesinde başarısız kılabilir, ve bir kişinin denemelerini gruplamanın bir yolu olmadan bu örüntü görünmez kalır.

Yapamayacağı şey seni ağlar arasında takip etmek, oturumları zaman içinde birbirine bağlamak veya başka bir yerde yaptığın herhangi bir şeyle bağlantı kurmaktır. Bunun için bir çerez yok, ve hiçbir üçüncü taraf izleyici dahil değil.

Dosyalar: akış hâlinde geçer, asla saklanmaz

Videonun kendisi en büyük gizlilik sorusudur ve en basit cevaba sahiptir.

Bizim birleştirdiğimiz kaliteler için dosya, oluşturulurken kısa süreliğine geçici bir klasörde var olur, sana gönderilir ve silinir. Geri kalan her şey için veriler 64 KB'lık parçalar hâlinde geçer ve asla diske yazılmaz.

Hiçbir şey birikmez. İndirilmiş videoların bir kütüphanesi, popüler linklere göre indekslenmiş bir önbellek veya performans için tutulan bir kopya yoktur. Yarın sana bugün ne indirdiğini sorsak sana söyleyemeyiz, ve bu tasarım gereğidir, politika gereği değil.

Önbelleğe alma bariz optimizasyon olurdu ve bunu yapmıyoruz. Yüz kez istenen popüler bir video yüz kez getirilir, bu da her seferinde bize bant genişliğine mal olur. Alternatif, insanların istediklerine göre indekslenmiş bir dosya deposudur — ki bu başka bir isim altında isteklerin kütüphanesidir ve faydalı olduğu sürece bir diskte kalırdı.

Aynı mantık, insanların ara sıra istediği bir indirme geçmişi özelliğini de dışlar. Geçen hafta ne kaydettiğini göstermek, geçen hafta ne kaydettiğinin bir kaydını, seni tanımlayan bir şeye bağlı olarak tutmayı gerektirir. Gerçekten faydalı bir özellik ama bu sayfanın geri kalanıyla uyumsuz, bu yüzden yok.

Ücretli hesapların eklediği şeyler, ve sadece ücretli hesapların

Ödeme yapmak daha fazlasını gerektirir, ve sınırı tam olarak belirtmeye değer.

• E-posta adresi. Lisans anahtarını ve süre dolum hatırlatmalarını göndermek için. Ücretsiz kullanım bunu asla istemez.
• Parola hash'i. scrypt ile saklanır — parolanın kendisi asla yazılmaz.
• Lisans kaydı. Plan, tarihler, aktif olup olmadığı.
• Ödeme referansı. Ödeme sağlayıcısından, böylece bir ödeme bir lisansla eşleştirilebilir.

Ücretli bir hesabın hâlâ eklemediği şey, ne indirdiğinle olan herhangi bir bağlantıdır. Lisans sistemi ve olay kaydı bilerek hiçbir kimlik paylaşmaz — bir lisansın aktif olduğunu bilmek ile birinin ne kaydettiğini bilmek iki farklı sorudur, ve sadece ilkine cevap verebiliriz.

Toplayabileceğimiz ama toplamamayı seçtiğimiz şeyler

Herhangi bir gizlilik duruşunun ilginç kısmı, hiç gerekmediği için eksik olan şey değildir — mevcut, faydalı olup bir kenara bırakılan şeydir.

Yönlendiren (referrer). Tarayıcılar bir siteye hangi sayfadan geldiğini söyler, ve ziyaretçilerin nereden geldiğini anlamak için gerçekten değerlidir. Bir indiricide bazen bu, tam olarak video sayfasının kendisidir — ki bu, linki hash'lemenin kaldırdığı şeyi tam olarak kayda geri koyardı.

Kalıcı bir çerez. Sabit bir kimlik, ücretsiz kotayı sıfırlamayı zorlaştırır ve bir kişiyi oturumlar arasında takip etmemize izin verirdi. Kota, ağla değişen bir hash ile kabul edilebilir şekilde çalışır, ve daha güçlü versiyonun maliyeti hiç var olmayan gerçek bir kimliktir.

Üçüncü taraf analiz. Tek bir kod satırı, kendi kayıtlarımızdan çok daha fazla ürün sorusunu yanıtlardı. Ayrıca her sayfa görüntülemesini kendi çıkarları olan bir şirkete teslim ederdi, sayfa görüntülemesinin hassas kısım olduğu bir sitede.

Cihaz parmak izi. Ekran boyutu, yazı tipleri, saat dilimi ve donanım, ağ değişikliklerine ve gizli pencerelere dayanan bir kimlikte birleşir. Etkilidir, ölçülen kişi için görünmezdir, ve bir uygulama yerine tarayıcı aracı kullanan birinin tam olarak kaçınmaya çalıştığı tekniktir.

Bunların her biri ürünü işletmeyi kolaylaştırırdı. Hiçbiri tek bir indirmeyi daha iyi çalıştırmazdı, ki uyguladığımız test de bu.

Herhangi bir indiricinin gizlilik iddiaları nasıl değerlendirilir

Hangi aracı kullandığından bağımsız olarak faydalı, çünkü iddia yapması kolay ve nadiren kontrol edilir.

1. Temel kullanım için hesap gerektiriyor mu? Evetse, yaptığın her şey yapısı gereği bir kimliğe bağlıdır.
2. Sayfada kaç izleyici yükleniyor? Tarayıcının ağ görünümünü aç. Üçüncü taraf analiz ve reklam betikleri, sitenin kendi politikası ne derse desin, üzerinde olduğun sayfayı görür.
3. Gizlilik politikası belirli alanları adlandırıyor mu? ‘Gizliliğine saygı duyuyoruz’ veriler hakkında bir ifade değildir. Neyin saklandığının bir listesi öyledir.
4. Saklama süresini açıklıyor mu? ‘Gerektiği kadar’ süresiz anlamına gelir.
5. Bu bir uygulama mı yoksa uzantı mı? İkisi de görevin çok ötesinde izinlere sahiptir — bu takas hakkında daha fazlası.

İkinci madde gerisinin toplamından daha fazlasını yakalar. Sıcak bir gizlilik politikası ve dokuz reklam izleyicisi olan bir sayfa, soruyu metnin yapmadığı bir şekilde yanıtlamıştır.