Wie Daten verarbeitet werden, hängt vom verwendeten Werkzeug ab. Lokale Werkzeuge behalten Ihre Eingaben im Browser, Netzwerkabfragen laufen über einen mengenbegrenzten VoriTools-Endpunkt, und nur ein optionales Konto speichert etwas auf dem Server.
Werkzeuge, die Ihre Eingaben im Browser behalten, zeigen unter dem Seitentitel den Hinweis „Läuft lokal in deinem Browser“. Beispiele sind JSON-Inspektion, Codegenerierung, JSONPath, JSON Diff, Cron-Vorschau, ENV-Analyse, Testdatengenerierung, lokale Log-Analyse, Docker-Compose-Prüfungen und HMAC-JWT-Operationen.
Auf diesen Seiten ist der Werkzeugcode so gestaltet, dass eingefügte Inhalte, ausgewählte Dateien, Signaturgeheimnisse und erzeugte Ausgaben nicht an VoriTools gesendet werden. Ihr Browser kann Daten je nach Einstellung weiterhin in seinem Formularverlauf oder in der Zwischenablage speichern.
Einige Dienstprogramme müssen mit einer URL, einem Remote-Host, einer öffentlichen Abfrage oder einer externen Browserfunktion arbeiten. Diese Seiten können den von Ihnen eingegebenen Wert an den Endpunkt senden, der für diese Funktion erforderlich ist. Lesen Sie den Hinweis auf der jeweiligen Seite, bevor Sie Zugangsdaten, private Endpunkte, personenbezogene Daten oder Produktionsgeheimnisse eingeben.
Fügen Sie keine vertraulichen Zugangsdaten, privaten Schlüssel, Kundendaten oder Produktions-Tokens in ein Werkzeug ein, sofern die Seite nicht eindeutig sagt, dass sie die Inhalte lokal verarbeitet und dieses Verhalten Ihren Risikoanforderungen entspricht.
Die globale Werkzeugsuche speichert zuletzt verwendete und angeheftete Werkzeuge sowie die Einstellung für helles oder dunkles Design im lokalen Browserspeicher. Sie bleiben auf diesem Gerät, sofern Sie sich nicht anmelden und die entsprechende Arbeitsbereichseinstellung synchronisieren.
Das Herunterladen erzeugter Testdaten oder das Kopieren von Werkzeugausgaben wird von Ihrem Browser ausgelöst. VoriTools benötigt für diese lokalen Abläufe kein Konto.
VoriTools verwendet Google Analytics 4, um Seitenaufrufe zu messen und den Nutzen öffentlicher Werkzeuge zu verstehen. Google Analytics erhält standardmäßige Metadaten zu Seitenaufruf, Referrer, Browser, Gerät und Sprache gemäß den eigenen Datenbedingungen.
VoriTools fügt eingefügte Texte, ausgewählte Dateien, Code, Geheimnisse, erzeugte Ausgaben, benutzerdefinierte Website-Verknüpfungen und Arbeitsbereichsinhalte nicht zu Google-Analytics-Ereignissen hinzu.
VoriTools funktioniert ohne Konto. Wenn Sie eines erstellen, speichert der Server E-Mail-Adresse, einen nicht umkehrbaren Passwort-Hash, Kontozeitpunkte und die ausgewählten Synchronisierungseinstellungen: bevorzugte Werkzeuge, Gruppennamen und -reihenfolge, Verknüpfungsnamen, Webadressen und zwischengespeicherte Icon-Referenzen, Design, Sprache, Startseiteneinstellungen und – nur bei Aktivierung – zuletzt verwendete Werkzeuge.
Werkzeugeingaben, eingefügter Code, ausgewählte Dateien, Geheimnisse, erzeugte Ausgaben und Inhalte der Zwischenablage werden nie in die Arbeitsbereichssynchronisierung aufgenommen.
Bei „Details abrufen“ für eine Website-Verknüpfung fordert der VoriTools-Server nur die öffentliche Seite und das Favicon an, die zur Erkennung von Name und Symbol nötig sind. Private, lokale und reservierte Adressen sowie Nicht-Standard-Ports sind blockiert; Seiten sind auf 512 KiB und Symbole auf 128 KiB begrenzt, es werden höchstens drei Weiterleitungen verfolgt, und ein angemeldetes Konto kann 30 Metadaten-Abrufe pro 10 Minuten ausführen. Der Seiteninhalt wird nicht in Ihren Arbeitsbereich übernommen, und ein akzeptiertes Favicon wird hinter einer gleichursprünglichen VoriTools-URL zwischengespeichert.
Sie können Ihr Konto und den synchronisierten Arbeitsbereich unter Mein Arbeitsbereich dauerhaft löschen. Beim Abmelden bleiben lokale Browser-Einstellungen erhalten; entfernen Sie diese über die Website-Datensteuerung Ihres Browsers.
VoriTools ist eine Dienstprogramm-Website, kein sicherer Tresor für Geheimnisse. Der Hinweis zur Datenverarbeitung auf dem verwendeten Werkzeug beschreibt dessen Verhalten am genauesten.