Beveiliging en gegevens

ClearScreen filtert via DNS op het apparaat. Het ontsleutelt geen TLS-verkeer.

Wat er wordt opgeslagen

In de werkruimte: uw beleid, aanmeldgegevens, apparaatgegevens en blokkeergebeurtenissen (apparaat, domein, categorie, bron en tijd).
Op het apparaat: de cache met de ondertekende bundel en het beleid (%PROGRAMDATA%\ClearScreen op Windows, /var/lib/clearscreen op Linux), de apparaatsleutel en een JSONL-auditbestand met lokale blokkades.
Zelfstandige apparaten sturen niets naar een werkruimte.

Waar het wordt opgeslagen

Proefperiodes draaien in de EU. Een betaalde werkruimte draait in de regio die u bij aankoop kiest en de database ervan wordt daar opgeslagen. De regio's zijn de Europese Unie, het Verenigd Koninkrijk (Londen), de Verenigde Staten (Virginia), Canada (Montréal), Azië-Pacific (Singapore), Latijns-Amerika (São Paulo) en het Midden-Oosten en Afrika (gehost in de EU).

Ongeacht de regio worden de gedeelde bundelbestanden en de back-up-dump per uur opgeslagen in Cloudflare-objectopslag in West-Europa. ClearScreen wordt beheerd door Spot Cloud B.V.

Hoe het filteren werkt

De agent draait een lokale DNS-resolver op 127.0.0.1:53 en stelt de systeemresolver daarop in. Hij herstelt de resolver wanneer hij stopt.
Geblokkeerde namen verwijzen naar de lokale blokkeerpagina. Er is geen TLS-inspectie, PAC-bestand of netwerkgateway.
Elke bundel wordt vóór gebruik geverifieerd aan de hand van een Ed25519-handtekening.

De agent op Windows stelt alleen IPv4-DNS in, dus IPv6-DNS en apps met een eigen DNS kunnen het filteren omzeilen.