שקיפות

איך אנחנו שומרים על בטיחות הקישורים

• כל URL חדש נבדק ביצירה מול מקורות מודיעין איומים ציבוריים ומול שירות האיומים ל-URL של Google, ואחר כך נבדק שוב לפי לוח זמנים. אם בדיקה בזמן אמת לא מסתיימת, הקישור מוחזק במצב ממתין ונבדק שוב תוך דקות. הוא אף פעם לא מסומן כבטוח כברירת מחדל.
• קישורים קיימים נסרקים שוב במרווחים שהולכים ומתארכים. שינוי בתוצאת הבדיקה מעביר את הקישור להסגר באופן אוטומטי.
• לדיווחים ציבוריים על שימוש לרעה יש הגבלת קצב, והם מאומתים בעזרת Cloudflare Turnstile. כמה דיווחים על נזק חמור מעבירים את הקישור להסגר אוטומטית.
• דיווח על CSAM גורם לחסימה מיידית ולהתראה קריטית.

קישורי Drop Link אנונימיים

• ההודעות נשלחות באימייל לנמען מאומת ונמחקות מיד. התוכן שלהן אף פעם לא נשמר ולא נרשם ביומן.
• כתובת IP, פרטי דפדפן ו-referrer לא מועברים לנמען. הגבלת הקצב משתמשת ב-hash עם salt שמתחלף כל יום.
• הנמענים צריכים לאשר קודם את הכתובת שלהם, ואפשר להפסיק את ההודעות בלחיצה אחת מכל אימייל.

נתקלתם בבעיה? דווחו על קישור.