Seguridad y datos

ClearScreen filtra en el DNS del dispositivo. No descifra el tráfico TLS.

Qué se almacena

En el espacio de trabajo: su política, los registros de inscripción, los registros de dispositivos y los eventos de bloqueo (dispositivo, dominio, categoría, origen y hora).
En el dispositivo: la caché con el paquete firmado y la política (%PROGRAMDATA%\ClearScreen en Windows, /var/lib/clearscreen en Linux), la clave del dispositivo y un archivo de auditoría JSONL de los bloqueos locales.
Los dispositivos independientes no envían nada a un espacio de trabajo.

Dónde se almacena

Las pruebas se ejecutan en la UE. Un espacio de trabajo de pago se ejecuta en la región que elija en la compra y su base de datos se almacena allí. Las regiones son la Unión Europea, Reino Unido (Londres), Estados Unidos (Virginia), Canadá (Montréal), Asia-Pacífico (Singapur), América Latina (São Paulo) y Oriente Medio y África (alojado en la UE).

Sea cual sea la región, los archivos de paquetes compartidos y el volcado de copia de seguridad cada hora se almacenan en el almacenamiento de objetos de Cloudflare en Europa occidental. ClearScreen es operado por Spot Cloud B.V.

Cómo funciona el filtrado

El agente ejecuta un resolvedor DNS local en 127.0.0.1:53 y configura el resolvedor del sistema para que lo use. Restaura el resolvedor cuando se detiene.
Los nombres bloqueados se resuelven a la página de bloqueo local. No hay inspección TLS, archivo PAC ni pasarela de red.
Cada paquete se verifica con una firma Ed25519 antes de usarse.

El agente en Windows configura solo el DNS IPv4, por lo que el DNS IPv6 y las aplicaciones con su propio DNS pueden eludir el filtrado.