Segurança e dados

O ClearScreen filtra ao nível do DNS no dispositivo. Não decifra o tráfego TLS.

O que é guardado

No espaço de trabalho: a sua política, registos de registo, registos de dispositivos e eventos de bloqueio (dispositivo, domínio, categoria, origem e hora).
No dispositivo: a cache com o pacote assinado e a política (%PROGRAMDATA%\ClearScreen no Windows, /var/lib/clearscreen no Linux), a chave do dispositivo e um ficheiro de auditoria JSONL dos bloqueios locais.
Os dispositivos autónomos não enviam nada para um espaço de trabalho.

Onde é guardado

Os períodos de teste correm na UE. Um espaço de trabalho pago corre na região que escolher na compra e a sua base de dados é guardada aí. As regiões são a União Europeia, Reino Unido (Londres), Estados Unidos (Virgínia), Canadá (Montréal), Ásia-Pacífico (Singapura), América Latina (São Paulo) e Médio Oriente e África (alojado na UE).

Qualquer que seja a região, os ficheiros de pacotes partilhados e o despejo horário de cópia de segurança são guardados no armazenamento de objetos da Cloudflare na Europa Ocidental. O ClearScreen é operado pela Spot Cloud B.V.

Como funciona a filtragem

O agente corre um resolvedor de DNS local em 127.0.0.1:53 e define o resolvedor do sistema para ele. Restaura o resolvedor quando para.
Os nomes bloqueados resolvem para a página de bloqueio local. Não há inspeção de TLS, ficheiro PAC nem gateway de rede.
Cada pacote é verificado face a uma assinatura Ed25519 antes de ser usado.

No Windows, o agente define apenas o DNS IPv4, pelo que o DNS IPv6 e as aplicações com o seu próprio DNS podem contornar a filtragem.