ClipSalvage · 安全性

安全與信任

如何驗證你下載的 ClipSalvage 為真品,以及 App 如何處理你的影像。

程式碼簽署身分

目前 ClipSalvage 下載檔保留 Qloud LTD 的程式碼簽署身分;營運者及授權提供者為 QLOUD L.P.。你的作業系統會自動檢查這點,不過你也可以自行驗證:

macOS

ClipSalvage 是使用 Apple Developer ID 簽署,並經過 Apple 公證(macOS 會在你執行前先掃描,並將公證憑證附加在 App 上)。若要自行檢查簽署者:

codesign -dv --verbose=4 /Applications/ClipSalvage.app

你應該會看到:

  • Authority: Developer ID Application: Qloud LTD (RK93245G56)
  • Team Identifier: RK93245G56
  • Notarization Ticket: stapled

Windows

ClipSalvage 的 Windows 安裝程式是使用發給 QLOUD L.P. 的程式碼簽署憑證簽署。請在下載的 .exe 上按右鍵 → 內容 → 數位簽章,自行檢查。你應該會看到:

  • Signer: Qloud LTD, Charing, Kent, GB
  • Issued by: Certum Code Signing 2021 CA (Asseco Data Systems S.A.)
  • Timestamped 於簽署當下,因此在憑證本身到期後,簽章仍然有效

驗證下載檔的雜湊值

以下為目前版本(v2.43.0)的 SHA-256 雜湊值。請計算你下載檔案的雜湊值,並與下方對應值比對 — 必須完全相同。每個安裝程式也都在 VirusTotal 上:連結的報告是以該雜湊值為鍵,因此顯示的是你實際下載檔案目前在多家引擎上的判定,而不是對網站本身的判定。

檔案 版本 SHA-256 掃描日期 掃描報告
ClipSalvage-latest.dmg v2.43.0b2dc2a9867de30f77d656f62866f1a12e12d336d92031fcd56d94e0ed8e28a512026-10-15 VirusTotal 報告
ClipSalvage-latest-windows-x64.exe v2.43.0449ebecce467c1849826fe5a335c1d4c9092f4c9db8e9628effd627b2cafabe62026-10-15 VirusTotal 報告
ClipSalvage-latest-windows-arm64.exe v2.43.0487824af758059f8bd830828b4e8745c301b3db7ff1efc308d5863b2b6f36cab2026-10-15 VirusTotal 報告

本版的三個安裝程式在 VirusTotal 上皆為零偵測(0 個判定為惡意、0 個判定為可疑)。我們直接連結報告而非加以摘要,是希望你能親自查看目前的判定結果。

若要自行計算雜湊值:在 macOS 執行 shasum -a 256 <file>,或在 Windows PowerShell 中執行 Get-FileHash <file> -Algorithm SHA256。

ClipSalvage 如何處理你的資料

ClipSalvage 完全在本機處理所有內容。沒有任何影片資料、縮圖或磁碟內容會被上傳到伺服器:

  • 磁碟掃描與檔案雕刻完全在你的電腦上執行
  • 本機的鏡頭角度 AI 模型同樣在本機運作 — 不會將任何圖片或影片資料送出你的電腦來判斷鏡頭角度
  • 復原出的短片只會寫入你指定的目的資料夾
  • 網路活動包括授權啟用與驗證、更新檢查、Tesla 登入與缺少的短片金鑰請求,以及經您同意的使用統計。影像、縮圖與磁碟內容不會上傳。

完整說明:隱私權政策。

Tesla 登入授與與未授與的權限

Tesla 登入會為您選取的短片取得缺少的金鑰。以下說明所使用的權限。

  • 我們絕不會看到你的密碼。 登入視窗是 Tesla 自家的,位於 Tesla 的網域。你的電子郵件與密碼會直接送往 Tesla;ClipSalvage 只會收到產生出的存取權杖 — 與 Tesla 自家行車記錄器檢視器相同,因此 Tesla 不會給我們更廣泛的權限。
  • 這個權杖無法碰觸你的車。 它是發給 Tesla 的行車記錄器登入用客戶端,只帶有身份識別權限。它不包含 vehicle_device_data 或 vehicle_cmds — 也就是 Tesla Fleet API 用於讀取或下達車輛指令所需的權限 — 因此無法解鎖、駕駛、定位或以任何方式控制你的車輛。
  • 它只會被使用在單一請求上: 向 Tesla 要求解封你所選短片的金鑰。
  • 有效時間短,且由作業系統保存。 權杖大約八小時後會自行失效,並由作業系統的認證保存庫(macOS「鑰匙圈」/ Windows「認證管理員」)保存,由作業系統加密 — 絕不會存成純文字檔,也不會出現在日誌中。登出會從你的電腦刪除它。
  • 你不需要只憑我們的一面之詞。 在你復原短片時執行任一網路監控工具,你會看到你的 Tesla 權杖只會送到一個地方 — Tesla 自家的行車記錄器端點 — 而不會送到其他地方。

如果你想在信任 App 進行登入前驗證上述內容,請寄信到 support@clipsalvage.com,我們會一步步協助你檢查。車輛以未加密方式儲存的短片是一般 MP4 檔,完全不需要登入。

公司登記資訊

QLOUD L.P. / QLOUD Ε.Ε.
希臘註冊公司 · GEMI 196609903000 · EUID ELGEMI.196609903000 · VAT EL803422831
註冊地址:Entison 9, Pallini 15351, Greece。

完整公司介紹、其他產品與實體參考:QLOUD L.P.。

回報安全性問題

如果你認為自己在 ClipSalvage 中發現了安全性弱點,請將詳情寄到 support@clipsalvage.com。我們會確認屬實的回報,並在任何公開揭露前與你合作完成修正。