Khi truy cập trang web này
Trang web chính thức không yêu cầu đăng ký, không có biểu mẫu thu thập thông tin và không tích hợp script phân tích lượt truy cập hay theo dõi quảng cáo của bên thứ ba. Các yêu cầu trang web thông thường vẫn đi qua dịch vụ lưu trữ web và dịch vụ mạng (bao gồm CDN); Nginx trên máy chủ gốc ghi nhật ký truy cập, có thể gồm IP, đường dẫn yêu cầu, thời gian, mã trạng thái, trang giới thiệu và User-Agent của trình duyệt.
Các trang có nút tải xuống sẽ truy vấn phiên bản ứng dụng qua Releases API công khai của GitHub, nên GitHub sẽ nhận được yêu cầu mạng đó. Nếu truy vấn thất bại, trang vẫn giữ các liên kết tải xuống tĩnh; khi bạn nhấp vào gói cài đặt, tệp sẽ do GitHub cung cấp.
Hồ sơ trình duyệt trong ứng dụng
Hồ sơ, cookie, bộ nhớ đệm, dữ liệu tiện ích mở rộng, thông tin đăng nhập proxy và lịch sử duyệt web mặc định được lưu trên thiết bị của bạn và không được tải lên máy chủ Prism. Mật khẩu proxy được ưu tiên mã hóa bằng kho lưu trữ bảo mật của hệ thống (Chuỗi khóa macOS / Windows DPAPI) và không bao giờ được hiển thị lại trên giao diện. Proxy bạn cấu hình sẽ xử lý lưu lượng duyệt web tương ứng; các trang web bạn truy cập và tiện ích bạn cài đặt có cách xử lý dữ liệu riêng.
Tệp cookie đã xuất và thư mục sao lưu hoàn chỉnh không được mã hóa và có thể chứa thông tin đăng nhập; “gói di chuyển toàn bộ hồ sơ” được mã hóa bằng mật khẩu di chuyển do bạn đặt. Nhật ký chẩn đoán cục bộ che mật khẩu, mã thông báo và header xác thực, và được xoay vòng theo mức 5 MB.
Các yêu cầu mạng mà ứng dụng Prism thực hiện
“Ưu tiên cục bộ” không có nghĩa là ứng dụng không bao giờ kết nối mạng. Tổng hợp theo mã nguồn ứng dụng 0.3.17:
- Kiểm tra proxy: khi kiểm tra kết nối, kiểm tra lại trước khi khởi chạy và kiểm tra lại mỗi 5 phút khi đang chạy, ứng dụng truy cập ipwho.is, ipapi.co qua proxy của hồ sơ đó (khi thất bại thì truy cập api.ipify.org) để lấy IP đầu ra và thông tin địa lý; yêu cầu không kèm tên hồ sơ, thông tin đăng nhập proxy hay dữ liệu duyệt web.
- Thông báo và quảng cáo: đọc thông báo sản phẩm có chữ ký Ed25519 và nội dung vị trí quảng cáo dạng văn bản; quảng cáo hiển thị ở cả Community và Pro, và chỉ khi bạn nhấp vào thì liên kết mới được mở bằng trình duyệt của hệ thống.
- Giấy phép Pro: khi kích hoạt, ứng dụng gửi mã kích hoạt và giá trị băm của mã, khóa công khai của thiết bị cùng ID thiết bị được suy ra từ khóa đó, phiên bản ứng dụng, nền tảng hệ điều hành và kiến trúc CPU; sau khi kích hoạt, ứng dụng kết nối mạng khoảng mỗi 15 phút để kiểm tra trạng thái giấy phép và gia hạn định kỳ. Danh tính thiết bị được xác định bằng khóa do máy tạo ngẫu nhiên, không thu thập số sê-ri phần cứng.
- Cập nhật ứng dụng: khi gói cài đặt có cấu hình nguồn cập nhật, ứng dụng sẽ đọc danh sách cập nhật có chữ ký sau khi khởi động để kiểm tra phiên bản mới, và không tự cài đặt ngầm.
- Tải nhân và tiện ích mở rộng: khi Pro tải nhân mới, ứng dụng đọc danh mục phiên bản có chữ ký và tải xuống từ địa chỉ HTTPS; khi cài tiện ích mở rộng từ Cửa hàng Chrome trực tuyến, ứng dụng tải gói tiện ích từ địa chỉ chính thức của Google.
- Trang bắt đầu mặc định: trang bắt đầu mặc định của hồ sơ mới là trang chủ của trang web này, nên khi mở hồ sơ, trình duyệt sẽ truy cập prismbrowser.app; bạn có thể thay đổi trong “Trang bắt đầu”.
Hành vi trên từng nền tảng và phiên bản lấy ứng dụng thực tế và ghi chú phát hành tương ứng làm chuẩn; mã nguồn công khai trước đây không nhất thiết tương ứng với gói cài đặt hiện tại.
Sau khi kết nối AI
MCP kết nối Prism với ứng dụng AI ngay trên máy, và chỉ mở những hồ sơ bạn đã cấp quyền. AI có thể đọc nội dung trang web trong các hồ sơ được cấp quyền, kể cả giá trị đã điền trong biểu mẫu (giao diện Prism cũng nhắc rằng “bao gồm cả mật khẩu bạn cung cấp”); việc ứng dụng AI có gửi nội dung này đến mô hình từ xa hay không do quy tắc dữ liệu của ứng dụng đó và của dịch vụ mô hình quyết định. Kết nối MCP cục bộ không đảm bảo toàn bộ quy trình AI chạy ngoại tuyến. Nhật ký kiểm tra MCP của Prism được lưu trên máy, chỉ ghi lại thao tác và kết quả, không ghi văn bản đã nhập hay nội dung trang.
Bạn có thể làm gì
- Chỉ bật điều khiển bằng AI cho những hồ sơ cần thiết; sau khi dùng xong, hãy thu hồi quyền hoặc dừng MCP.
- Giữ cẩn thận tệp cookie đã xuất và thư mục sao lưu; khi di chuyển giữa các thiết bị, ưu tiên dùng gói di chuyển được mã hóa.
- Xóa thông tin đăng nhập và thông tin cá nhân khỏi phản hồi, ảnh chụp màn hình và nhật ký công khai.
- Tìm hiểu cách các dịch vụ proxy, mô hình AI và dịch vụ mua hàng bên ngoài xử lý dữ liệu trước khi sử dụng chúng.
Thông tin sản phẩm và nơi gửi phản hồi có tại Giới thiệu & liên hệ; mã nguồn công khai có thể kiểm chứng có tại Thông tin mã nguồn mở.