โมเดลความปลอดภัย

SiteQuest สร้างบน Electron ด้วยสถาปัตยกรรมที่ให้ความปลอดภัยเป็นอันดับแรก นี่คือสิ่งที่ปกป้องข้อมูลของคุณอย่างแน่นอน

พื้นที่เก็บข้อมูลที่เข้ารหัส

ข้อมูลแอปทั้งหมด — การตั้งค่า ความชอบ ประวัติ และโทเค็นการยืนยันตัวตน — ถูกบันทึกใน保险箱ที่เข้ารหัส AES-256-GCM บนอุปกรณ์ของคุณ คีย์เข้ารหัสจะถูกสร้างโดยใช้ PBKDF2 ด้วย 100,000 รอบและ SHA-512 โดยใช้ตัวระบุเฉพาะของเครื่อง

ซึ่งหมายความว่า:

• ข้อมูลที่อยู่นิ่งของคุณถูกเข้ารหัส แม้ว่าจะมีคนเข้าถึงระบบไฟล์ของคุณ
• คีย์ไม่เคยออกจากอุปกรณ์ของคุณ
• ไม่มีไฟล์ข้อมูลที่เป็นข้อความธรรมดาหลงเหลือบนดิสก์

การแยกเซสชัน

เว็บไซต์ทุกแห่งที่คุณท่องใน SiteQuest จะทำงานในพาร์ติชันเซสชัน Electron แยกต่างหาก ของตัวเอง (persist:sitequest) โหมดไม่ระบุตัวตนใช้พาร์ติชันแบบชั่วคราว (ในหน่วยความจำ) ที่ไม่ทิ้งร่องรอยบนดิสก์เมื่อปิด

โหมด	คุกกี้	แคช	ประวัติ
ปกติ	จัดเก็บในเซสชันแยก	จัดเก็บ	บันทึกไว้
ไม่ระบุตัวตน	ในหน่วยความจำเท่านั้น ล้างเมื่อปิด	ในหน่วยความจำเท่านั้น	ไม่บันทึก

คุกกี้บุคคลที่สามถูกบล็อกโดยค่าเริ่มต้น เว็บไซต์ไม่สามารถติดตามคุณข้ามโดเมนได้โดยไม่ได้รับความยินยอมจากคุณ

ความปลอดภัยการยืนยันตัวตน

SiteQuest ใช้ Auth0 สำหรับการยืนยันตัวตน รองรับ:

• Google Sign-In
• Microsoft / Azure AD
• Apple Sign-In
• GitHub OAuth

โทเค็นการยืนยันตัวตนจะถูกเก็บไว้ใน保险箱ที่เข้ารหัสเท่านั้น — ไม่เคยอยู่ใน localStorage หรือคุกกี้ที่เว็บเพจเข้าถึงได้ ลายเซ็น HMAC-SHA256 จะถูกคำนวณจากบันทึกผู้ใช้ของคุณและตรวจสอบทุกครั้งที่เข้าถึงฟีเจอร์เพื่อตรวจจับการดัดแปลง

ระยะเวลาผ่อนผันออฟไลน์ 3 วันถูกบังคับใช้ — หาก SiteQuest ไม่สามารถตรวจสอบเซสชันของคุณหลังจากออฟไลน์ 3 วัน จะเปลี่ยนกลับเป็นระดับฟรีโดยอัตโนมัติเพื่อป้องกันการโจมตีซ้ำ

CORS และความปลอดภัยเครือข่าย

ผู้ช่วย AI ส่งคำขอผ่านกระบวนการ Electron หลัก (ไม่ใช่เว็บวิว renderer) หลีกเลี่ยง CORS โดยไม่เปิดเผย API key ของคุณให้เว็บเพจ คำขอ AI ถูกจำกัดอย่างเข้มงวดไปยัง:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (สำหรับโมเดล AI ในเครื่องเช่น Ollama)

คำขอ AI ไปยังปลายทางที่ไม่อยู่ในรายการอนุญาตจะถูกบล็อกบนฝั่งเซิร์ฟเวอร์ก่อนที่จะออกจากแอป

ความเป็นส่วนตัว WebRTC

SiteQuest ปิดใช้งานความสามารถของ WebRTC ในการเปิดเผย IP ท้องถิ่นของคุณ เว็บไซต์ไม่สามารถใช้ WebRTC เพื่อค้นหา IP จริงของคุณได้แม้ว่าคุณจะอยู่หลัง VPN

การบล็อกตัวติดตามและโฆษณา

SiteQuest ใช้เอนจินบล็อกโฆษณา Ghostery พร้อมรายการตัวกรองที่อัปเดตอยู่เป็นประจำ เมื่อเปิดใช้งาน คำขอจากเครือข่ายตัวติดตามและโฆษณาจะถูกบล็อกก่อนที่จะออกจากอุปกรณ์ — ไม่มีข้อมูลใดถูกส่งไปยังโดเมนเหล่านั้น

การตรวจสอบความสมบูรณ์

SiteQuest ตรวจสอบความสมบูรณ์ของไฟล์เองเมื่อเริ่มต้นโดยใช้แฮช cryptography หากไฟล์หลักใดถูกดัดแปลงหลังการติดตั้ง แอปจะตรวจจับการเปลี่ยนแปลงและอาจจำกัดฟีเจอร์เพื่อปกป้องข้อมูลของคุณ

สิ่งที่ SiteQuest ไม่ทำ

• ไม่มีการบันทึกคีย์บอร์ด — SiteQuest ไม่จับข้อมูลคีย์บอร์ดนอกหน้าต่างแอป
• ไม่มีการเก็บภาพหน้าจอ — การจับภาพหน้าจอจะถูกเรียกใช้โดยการกระทำที่ชัดเจนของผู้ใช้เท่านั้น
• ไม่มีการขายข้อมูล — การวิเคราะห์เป็นแบบรวมและไม่ระบุตัวตน ข้อมูลการท่องเว็บรายบุคคลไม่เคยออกจากอุปกรณ์ของคุณ
• ไม่มีการจัดเก็บประวัติการท่องเว็บบนคลาวด์อย่างถาวร — ประวัติถูกจัดเก็บในท้องถิ่นใน保险箱ที่เข้ารหัส