Відвідування цього вебсайту
Офіційний сайт не вимагає реєстрації, не має форм для збору даних і не використовує сторонніх скриптів аналітики відвідувачів або рекламного відстеження. Звичайні запити до сторінок усе ж проходять через хостинг і мережеві служби (зокрема CDN); Nginx на вихідному сервері веде журнал доступу, який може містити IP-адресу, шлях запиту, час, код стану, сторінку-джерело та User-Agent браузера.
Сторінки з кнопкою завантаження запитують версію програми через публічний Releases API GitHub, тож GitHub отримує цей мережевий запит. Якщо запит не вдається, на сторінці залишаються статичні посилання для завантаження; після натискання на інсталяційний пакет файл надає GitHub.
Профілі браузера в клієнті
Профілі, файли cookie, кеш, дані розширень, облікові дані проксі та історія перегляду за замовчуванням зберігаються на вашому пристрої й не передаються на сервери Prism. Паролі проксі за можливості шифруються в системному захищеному сховищі (Keychain у macOS / DPAPI у Windows) і не повертаються в інтерфейс. Налаштований вами проксі обробляє відповідний трафік перегляду; вебсайти, які ви відвідуєте, і встановлені розширення обробляють дані за власними правилами.
Експортовані файли cookie та папки повних резервних копій не шифруються й можуть містити облікові дані для входу; «пакет міграції всіх профілів» шифрується встановленим вами паролем міграції. Локальні журнали діагностики маскують паролі, маркери та заголовки автентифікації й ротуються після досягнення 5 МБ.
Мережеві запити клієнта Prism
«Передусім локально» не означає, що програма ніколи не підключається до мережі. За кодом клієнта 0.3.17:
- Перевірка проксі: під час перевірки з’єднання, повторної перевірки перед запуском і кожні 5 хвилин під час роботи клієнт через проксі профілю звертається до ipwho.is та ipapi.co, а в разі збою — до api.ipify.org, щоб отримати вихідну IP-адресу та геодані; запити не містять назви профілю, облікових даних проксі чи даних перегляду.
- Оголошення та реклама: клієнт завантажує оголошення про продукт і текстові рекламні блоки з підписом Ed25519; реклама показується і в Community, і в Pro, а посилання відкривається в системному браузері лише після натискання.
- Ліцензія Pro: під час активації надсилаються код активації та його хеш, відкритий ключ пристрою й похідний від нього ідентифікатор пристрою, версія програми, платформа системи та архітектура процесора; після активації стан ліцензії перевіряється приблизно кожні 15 хвилин, а сама ліцензія періодично поновлюється. Ідентичність пристрою визначає ключ, випадково згенерований на цьому комп’ютері; серійні номери обладнання не збираються.
- Оновлення програми: якщо в інсталяційному пакеті налаштовано джерело оновлень, після запуску клієнт завантажує підписаний маніфест оновлень, щоб перевірити наявність нової версії; тихе встановлення не виконується.
- Завантаження ядер і розширень: під час завантаження нового ядра Pro зчитує підписаний каталог версій і завантажує файли за адресами HTTPS; під час встановлення розширення з Інтернет-магазину Chrome пакет розширення завантажується з офіційних адрес Google.
- Початкова сторінка за замовчуванням: для нових профілів початковою сторінкою є головна сторінка цього сайту, тому під час відкриття профілю відбувається звернення до prismbrowser.app; її можна змінити в розділі «Початкові сторінки».
Для різних платформ і версій визначальною є поведінка фактичного клієнта та відповідні примітки до випуску; історичний публічний код не обов’язково відповідає поточному інсталяційному пакету.
Після підключення ШІ
MCP локально з’єднує Prism із клієнтом ШІ й відкриває доступ лише до профілів, які ви дозволили. ШІ може читати вміст вебсторінок у дозволених профілях, зокрема значення, уже введені у форми (інтерфейс клієнта також попереджає, що ШІ може заповнювати форми, «зокрема вводити надані вами паролі»); чи надсилає клієнт ШІ цей вміст віддаленій моделі, визначають правила обробки даних цього клієнта та сервісу моделі. Локальне підключення MCP не гарантує, що весь робочий процес ШІ відбувається офлайн. Журнал аудиту MCP у Prism зберігається на цьому комп’ютері й фіксує лише дії та результати, без введеного тексту й вмісту сторінок.
Що ви можете зробити
- Вмикайте керування через ШІ лише для потрібних профілів, а після використання відкликайте дозвіл або зупиняйте MCP.
- Надійно зберігайте експортовані файли cookie й папки резервних копій; для перенесення між пристроями краще використовувати зашифрований пакет міграції.
- Видаляйте облікові дані й особисту інформацію зі звітів, знімків екрана та публічних журналів.
- Перш ніж користуватися зовнішніми проксі, моделями ШІ та сервісами оплати, дізнайтеся, як вони обробляють дані.
Опис продукту та способи зворотного зв’язку — на сторінці «Про проєкт і контакти»; публічний код, який можна перевірити, — на сторінці «Відкритий код».