セキュリティとデータ

ClearScreen は、デバイス上の DNS でフィルタリングします。TLS トラフィックは復号しません。

保存される内容

ワークスペース: ポリシー、登録記録、デバイス記録、ブロックイベント (デバイス、ドメイン、カテゴリ、ソース、時刻)。
デバイス: 署名付きバンドルとポリシーを含むキャッシュ (Windows では %PROGRAMDATA%\ClearScreen、Linux では /var/lib/clearscreen)、デバイスキー、ローカルブロックの JSONL 監査ファイル。
スタンドアロンのデバイスは、ワークスペースに何も送信しません。

保存場所

トライアルは EU で動作します。有料ワークスペースは、購入時に選んだリージョンで動作し、そのデータベースもそこに保存されます。リージョンは、欧州連合、英国 (ロンドン)、米国 (バージニア)、カナダ (モントリオール)、アジア太平洋 (シンガポール)、ラテンアメリカ (サンパウロ)、中東・アフリカ (EU でホスト) です。

リージョンにかかわらず、共有バンドルファイルと 1 時間ごとのバックアップダンプは、西ヨーロッパの Cloudflare オブジェクトストレージに保存されます。ClearScreen は Spot Cloud B.V. が運営しています。

フィルタリングの仕組み

エージェントは 127.0.0.1:53 でローカル DNS リゾルバーを実行し、システムのリゾルバーをそれに設定します。停止するとリゾルバーを元に戻します。
ブロックされた名前は、ローカルのブロックページに解決されます。TLS 検査、PAC ファイル、ネットワークゲートウェイはありません。
すべてのバンドルは、使用前に Ed25519 署名で検証されます。

Windows のエージェントは IPv4 の DNS のみを設定するため、IPv6 の DNS や独自の DNS を使うアプリはフィルタリングを回避できます。