Sécurité et données

ClearScreen filtre au niveau du DNS sur l'appareil. Il ne déchiffre pas le trafic TLS.

Ce qui est stocké

Dans l'espace de travail : votre politique, les enregistrements d'enrôlement, les enregistrements d'appareils et les événements de blocage (appareil, domaine, catégorie, source et heure).
Sur l'appareil : le cache contenant le bundle signé et la politique (%PROGRAMDATA%\ClearScreen sous Windows, /var/lib/clearscreen sous Linux), la clé d'appareil et un fichier d'audit JSONL des blocages locaux.
Les appareils en mode autonome n'envoient rien à un espace de travail.

Où cela est stocké

Les essais s'exécutent dans l'UE. Un espace de travail payant s'exécute dans la région que vous choisissez à l'achat et sa base de données y est stockée. Les régions sont l'Union européenne, le Royaume-Uni (Londres), les États-Unis (Virginie), le Canada (Montréal), Asie-Pacifique (Singapour), l'Amérique latine (São Paulo) et le Moyen-Orient et l'Afrique (hébergé dans l'UE).

Quelle que soit la région, les fichiers de bundle partagés et la sauvegarde horaire sont stockés dans le stockage d'objets de Cloudflare en Europe de l'Ouest. ClearScreen est exploité par Spot Cloud B.V.

Comment fonctionne le filtrage

L'agent exécute un résolveur DNS local sur 127.0.0.1:53 et y configure le résolveur du système. Il rétablit le résolveur lorsqu'il s'arrête.
Les noms bloqués sont résolus vers la page de blocage locale. Il n'y a ni inspection TLS, ni fichier PAC, ni passerelle réseau.
Chaque bundle est vérifié par rapport à une signature Ed25519 avant utilisation.

L'agent sous Windows ne configure que le DNS IPv4 : le DNS IPv6 et les applications dotées de leur propre DNS peuvent donc contourner le filtrage.