Безопасность в NTFSTool

Безопасность — одно из главных обещаний NTFSTool. Он читает и записывает NTFS-диски на вашем Mac без расширения ядра, без снижения настроек безопасности и с кодом, который может прочитать любой.

Нотаризация Apple
Без расширения ядра
Открытый код MIT
App Sandbox
Ответ за 72 часа

Дата вступления в силу: 2 ноября 2026 г.

Если этот перевод расходится с английской версией, преимущественную силу имеет английская версия.

Почему NTFSTool можно доверять

Мы выпускаем NTFSTool с 2020 года. Мы выбрали архитектуру, при которой проблема драйвера остаётся внутри драйвера, публикуем исходный код, чтобы вам не приходилось верить нам на слово, и отвечаем на сообщения о проблемах безопасности в течение 72 часов.

Без расширения ядра

Текущий NTFSTool не использует расширение ядра. Около четырёх лет NTFSTool выпускал версии с расширением ядра, и мы отказались от этого подхода: с драйверами NTFSTool проблема остаётся внутри драйвера, а не затрагивает ядро macOS.

Без режима восстановления, без «Пониженной безопасности», без изменения SIP, и Apple Pay продолжает работать.

Открытый код на GitHub

Приложение, модуль файловой системы FSKit и связующий код драйвера опубликованы на GitHub под лицензией MIT (более 4 000 звёзд). Читайте код и собирайте приложение сами.

Подробнее

Бесплатная редакция в песочнице

Бесплатная редакция в Mac App Store проходит проверку Apple App Review и работает в App Sandbox macOS. Редакция с открытым кодом вообще не выполняет сетевых запросов.

Безопасно по умолчанию

Если Windows оставила диск в режиме гибернации или включён быстрый запуск, NTFSTool подключает его только для чтения и объясняет, как это исправить, вместо того чтобы рисковать вашими данными. NTFSTool проверяет записанные данные, а Pro проверяет диски перед их исправлением.

Также: NTFSTool Pro нотаризован Apple. NTFSTool — прежде всего локальная утилита; в большинстве случаев он работает на вашем устройстве, не загружая ваши файлы или содержимое дисков на наши серверы. Диагностические отчёты никогда не содержат содержимого ваших файлов; см. Политику конфиденциальности.

Открытый код на GitHub

Редакция с открытым кодом размещена на github.com/ntfstool/ntfstool под лицензией MIT. Последний выпуск — v5.0.4, у проекта более 4 000 звёзд.
Приложение, модуль файловой системы FSKit и связующий код драйвера открыты под лицензией MIT. Движок NTFS (libntfstool-driver) входит в репозиторий как готовая скомпилированная библиотека.
Любой может прочитать этот код и собрать приложение из исходников: в README описаны шаги, команда сборки — make app.
Редакция с открытым кодом основана на бесплатном NTFSTool из Mac App Store и имеет ту же архитектуру. NTFSTool Pro использует тот же движок NTFS и модуль FSKit, что и редакция с открытым кодом.
Редакция с открытым кодом не выполняет сетевых запросов, а entitlements приложения содержат только App Sandbox.
Pro — отдельное коммерческое приложение со своей лицензией и активацией; оно использует тот же движок NTFS и модуль FSKit, что и редакция с открытым кодом.

Как мы обрабатываем сообщения

СообщениеПришлите нам подробности по почте.
Подтверждение за 72 часаВам по почте ответит живой человек.
Оценка и воспроизведениеМы держим вас в курсе хода работы.
Исправление и выпускМы публикуем обновление и продолжаем поддерживать программу.
Благодарность и наградаУпоминание вашего имени по желанию и коды лицензий Pro.

Мы не обещаем фиксированный срок исправления, потому что он зависит от проблемы. Пожалуйста, дайте нам разумное время на исправление до раскрытия информации — обычно не более 90 дней; дату раскрытия мы согласуем с вами.

Сообщить об уязвимости

Напишите на service@ntfstool.com, начав тему письма с [Security]. Укажите:

затронутый продукт и версию (например, NTFSTool Pro и номер его версии или редакцию из Mac App Store) и вашу версию macOS;
шаги для воспроизведения проблемы;
последствия — своими словами;
по желанию — доказательство концепции (PoC).

Наш машиночитаемый файл контактов находится по адресу /.well-known/security.txt.

Входит в область

NTFSTool Pro, его встроенные драйверы и модуль FSKit;
бесплатная редакция NTFSTool в Mac App Store и редакция с открытым кодом на GitHub;
ntfstool.com и его эндпоинты лицензирования, активации и оплаты.

Не входит в область

социальная инженерия или фишинг в отношении нашей команды или пользователей;
отказ в обслуживании, а также нагрузочное или стресс-тестирование;
спам;
сами сторонние сервисы, такие как Payhip, Waffo и Creem;
проблемы, для которых нужен физический доступ к разблокированному Mac;
результаты автоматических сканеров без работающего PoC;
проблемы, которые уже опубликованы или уже нам известны.

Правила

Тестируйте только на своих устройствах и учётных записях.
Не получайте доступ к чужим данным, не изменяйте и не уничтожайте их.
Не раскрывайте проблему публично, пока мы её не исправили.

Добросовестное исследование

Если вы соблюдаете эту политику и действуете добросовестно, мы не будем предпринимать против вас юридических действий за ваше исследование и будем работать вместе с вами, чтобы разобраться в проблеме и устранить её.

Вознаграждения за безопасность

Мы лучше заплатим за сообщение об ошибке, чем потеряем доверие пользователя.

NTFSTool работает с вашими дисками, поэтому мы хотим, чтобы те, кто изучает его внимательнее всех, были на нашей стороне. Если вы помогаете сделать его безопаснее, мы благодарим вас самим продуктом.

За каждую принятую нами действительную уязвимость вы получаете коды активации от 1 до 10 пожизненных лицензий NTFSTool Pro. Количество мы определяем в зависимости от серьёзности.
Вознаграждение получает только первый, кто сообщил о каждой отдельной уязвимости.
Вознаграждения — это коды лицензий, а не деньги.
Повторные сообщения, проблемы вне области и проблемы, которые мы не можем воспроизвести, не дают права на вознаграждение.
По вашему желанию мы поблагодарим вас, указав ваше имя в наших благодарностях. Мы делаем это только с вашего согласия.

Сообщить об уязвимости

Часто задаваемые вопросы

Как быстро NTFSTool отвечает на сообщение о проблеме безопасности?

Мы отвечаем по электронной почте в течение 72 часов после получения вашего сообщения, чтобы подтвердить его, а затем держим вас в курсе хода работы. Мы не обещаем фиксированный срок исправления, потому что он зависит от проблемы.

Использует ли NTFSTool расширение ядра?

Нет. Текущий NTFSTool не использует расширение ядра и никогда не просит запускать Mac в режиме восстановления или снижать настройки безопасности Mac. Проблема внутри драйвера остаётся внутри драйвера.

У NTFSTool открытый исходный код?

Да. Приложение, модуль файловой системы FSKit и связующий код драйвера открыты под лицензией MIT на GitHub по адресу github.com/ntfstool/ntfstool; любой может их прочитать или собрать приложение самостоятельно. Движок NTFS (libntfstool-driver) поставляется как готовая скомпилированная библиотека. NTFSTool Pro использует тот же движок NTFS и модуль FSKit, что и редакция с открытым кодом.

NTFSTool нотаризован Apple?

Да. NTFSTool Pro нотаризован Apple. Бесплатная редакция в Mac App Store проходит проверку Apple App Review и работает в App Sandbox macOS.

Загружает ли NTFSTool мои файлы?

NTFSTool — прежде всего локальная утилита. В большинстве случаев он работает на вашем устройстве, не загружая ваши файлы или содержимое дисков на наши серверы. Диагностические отчёты никогда не содержат содержимого ваших файлов.

Что я получу за сообщение об уязвимости?

Если мы примем действительную уязвимость, вы получите коды активации от 1 до 10 пожизненных лицензий NTFSTool Pro в зависимости от серьёзности, которую определяем мы. Вознаграждения — это коды лицензий, а не деньги.

Как сообщить о проблеме безопасности?

Напишите на service@ntfstool.com, начав тему письма с [Security]. Укажите затронутый продукт и версию, шаги для воспроизведения, последствия и, по желанию, доказательство концепции.

Можно ли раскрыть проблему публично?

Пожалуйста, дайте нам разумное время на исправление до раскрытия информации — обычно не более 90 дней. Дату раскрытия мы согласуем с вами.

См. также: Политика конфиденциальности · Условия обслуживания · Лицензионное соглашение