Sicherheit und Daten

ClearScreen filtert per DNS auf dem Gerät. Es entschlüsselt keinen TLS-Verkehr.

Was gespeichert wird

Im Workspace: Ihre Richtlinie, Registrierungsdatensätze, Gerätedatensätze und Blockierereignisse (Gerät, Domain, Kategorie, Quelle und Zeit).
Auf dem Gerät: der Cache mit dem signierten Bundle und der Richtlinie (%PROGRAMDATA%\ClearScreen unter Windows, /var/lib/clearscreen unter Linux), der Geräteschlüssel und eine JSONL-Audit-Datei lokaler Blockierungen.
Standalone-Geräte senden nichts an einen Workspace.

Wo es gespeichert wird

Testphasen laufen in der EU. Ein bezahlter Workspace läuft in der Region, die Sie beim Kauf wählen, und seine Datenbank wird dort gespeichert. Die Regionen sind die Europäische Union, Vereinigtes Königreich (London), USA (Virginia), Kanada (Montréal), Asien-Pazifik (Singapur), Lateinamerika (São Paulo) sowie Naher Osten und Afrika (in der EU gehostet).

Unabhängig von der Region werden die gemeinsamen Bundle-Dateien und der stündliche Backup-Dump im Cloudflare-Objektspeicher in Westeuropa gespeichert. ClearScreen wird von Spot Cloud B.V. betrieben.

So funktioniert das Filtern

Der Agent betreibt einen lokalen DNS-Resolver auf 127.0.0.1:53 und stellt den System-Resolver darauf um. Beim Beenden stellt er den Resolver wieder her.
Blockierte Namen werden zur lokalen Blockierseite aufgelöst. Es gibt keine TLS-Inspektion, keine PAC-Datei und kein Netzwerk-Gateway.
Jedes Bundle wird vor der Verwendung anhand einer Ed25519-Signatur geprüft.

Der Agent unter Windows setzt nur IPv4-DNS, daher können IPv6-DNS und Apps mit eigenem DNS das Filtern umgehen.