Säkerhetsrubriker
Varje sida levereras med Strict-Transport-Security (HTTPS påtvingas i ett år), X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (platsinformation och betalning avstängda) och en Content-Security-Policy.
Content Security Policy (CSP)
Direktivet connect-src begränsar vart webbplatsen får skicka förfrågningar: till sig själv och några namngivna tjänster (kontroll av läckta lösenord, Cloudflares besöksstatistik, Googles annonser). En fil som du bearbetar kan alltså tekniskt sett inte skickas någon annanstans. Inbäddade objekt och base-taggar är förbjudna. Om du importerar en fil från Google Drive, Dropbox, OneDrive eller Box är även dessa tjänsters domäner tillåtna, enbart för att ladda ned den valda filen i din webbläsare.
Lokal bearbetning
Filer läses och omvandlas av din webbläsare. Du kan kontrollera det: koppla ner dig när sidan har laddats så fortsätter de flesta verktyg att fungera.
Vad vi samlar in
Inget filinnehåll, inget konto och ingen annonsidentifierare utan ditt samtycke. För att föreslå ditt språk och, på rätt dag, en nationaldag läser webbplatsen av ditt ungefärliga land hos Cloudflare; det varken sparas eller skickas vidare.
Tredjepartstjänster och deras gränser
Lösenordskontroll: bara de fem första tecknen i dess SHA-1-hash skickas (k-anonymitetsmetoden hos Have I Been Pwned), aldrig lösenordet. Besöksstatistik och annonser: laddas först efter ditt samtycke.
GDPR och COPPA
Vi tillämpar principerna i GDPR (dataminimering, samtycke, rätt till tillgång och radering) och i COPPA (inga personuppgifter efterfrågas från barn). Det är principer vi följer, inte märkningar eller certifieringar som vi har fått.
Inget antivirus, och varför
Webbplatsen tar inte emot några filer: det finns inget för oss att skanna, så vi påstår inget antivirusskydd. För filer som du laddar ner bör du hålla ditt eget antivirusprogram uppdaterat.
Rapportera en sårbarhet
Skriv till contact@maxytools.com och beskriv problemet; vi svarar och åtgärdar det så snabbt vi kan.