Privasi, ditulis untuk orang-orang yang mengompromikan notebook ke repositori
Halaman ini menjelaskan apa yang dibutuhkan layanan untuk menjalankan akun Anda dan cara menghindari kebocoran lebih dari yang Anda maksudkan. Halaman ini dirancang bersifat umum.
Tim riset CranSEO ·
Akun Anda
Sign-in hanya menggunakan akun Google. Kami menerima detail identitas yang dibagikan Google saat Anda menyetujui sign-in, dan kami menggunakannya untuk membuat dan mengenali akun Anda.
Selain itu, kami menyimpan apa yang dibutuhkan layanan untuk berfungsi: kunci API Anda, saldo kredit Anda, dan catatan panggilan serta pengisian ulang yang dilakukan pada akun Anda. Kami tidak menjalankan daftar email terpisah dari data tersebut.
Pengisian ulang dilakukan dalam USDT (TRC-20) dari halaman akun. Transfer blockchain bersifat publik pada dasarnya, jadi pikirkan hal itu sebelum Anda mengirim dana dari dompet yang ingin Anda jaga kerahasiaannya.
Apa yang terungkap dari sebuah panggilan
| Bagian dari sebuah panggilan | Siapa yang dapat melihatnya |
|---|---|
| Domain dalam parameter q | Kami, karena kami menjawab pertanyaan tersebut |
| Kunci Anda | Kami, dan siapa saja yang dapat membaca kode atau log Anda |
| URL, jika kunci terdapat dalam query string | Proxy, log CI, dan riwayat shell di sisi Anda |
| Aksi gratis tanpa kunci | Kami, tanpa keterkaitan dengan akun apa pun |
Kebiasaan yang melindungi Anda
Jauhkan kunci dari notebook. Letakkan di .Renviron atau tempat penyimpanan rahasia CI Anda.
Jika kunci bocor ke repositori, anggap kunci tersebut publik: ganti dari halaman akun dan tinjau penggunaan terbaru di sana. Header Authorization menjaga kunci agar tidak masuk ke URL, yang lebih rapi untuk log.
Kami dapat memperbarui halaman ini seiring perubahan layanan, dan tanggal di bagian atas menunjukkan kapan terakhir kali halaman ini diubah. Untuk pertanyaan mengenai data Anda, gunakan halaman akun, yang merupakan cara untuk menghubungi kami.
Jika Anda membagikan notebook
Pembagian adalah tempat kebocoran terjadi. Notebook yang disimpan dengan sel output dapat mencetak kunci atau URL yang mengandung kunci tersebut.
Bersihkan output sebelum Anda mengompromikan, simpan kunci dalam variabel lingkungan, dan lebih utamakan header Authorization daripada query string agar URL dalam log tetap bersih. Aksi gratis tidak memerlukan kunci, sehingga demo publik harus hanya menggunakan aksi tersebut.
Halaman kami sendiri juga sama: glosarium aksi dan halaman anggaran menampilkan contoh panggilan dengan kunci placeholder, bukan kunci asli, dan kami meminta Anda melakukan hal yang sama saat menulis tentang pengaturan Anda.
Pertanyaan mengenai akun atau data Anda melalui halaman akun setelah Anda sign-in. Kami tidak mempublikasikan kotak surat terpisah di situs ini.
