ความปลอดภัยของ NTFSTool
ความปลอดภัยคือคำมั่นหลักของ NTFSTool โดยอ่านและเขียนไดรฟ์ NTFS บน Mac ของคุณได้โดยไม่ใช้ kernel extension ไม่ต้องลดการตั้งค่าความปลอดภัย และด้วยโค้ดที่ทุกคนอ่านได้
- Apple notarize
- ไม่ใช้ kernel extension
- Open source ภายใต้ MIT
- App Sandbox
- ตอบกลับใน 72 ชั่วโมง
วันที่มีผลบังคับใช้: 2 พฤศจิกายน 2026
หากคำแปลนี้แตกต่างจากฉบับภาษาอังกฤษ ให้ยึดฉบับภาษาอังกฤษเป็นหลัก
ทำไมคุณจึงไว้วางใจ NTFSTool ได้
เราเผยแพร่ NTFSTool มาตั้งแต่ปี 2020 เราเลือกการออกแบบที่ปัญหาของไดรฟ์เวอร์จะจำกัดอยู่ภายในไดรฟ์เวอร์ เราเปิดเผยซอร์สโค้ดเพื่อให้คุณไม่ต้องเชื่อเพียงคำพูดของเรา และเราตอบกลับรายงานด้านความปลอดภัยภายใน 72 ชั่วโมง
ไม่ใช้ kernel extension
NTFSTool ปัจจุบันไม่ใช้ kernel extension ตลอดประมาณสี่ปี NTFSTool เคยเผยแพร่รุ่นที่ใช้ kernel extension และเราได้เลิกใช้แนวทางนั้นแล้ว: ด้วยไดรฟ์เวอร์ของ NTFSTool ปัญหาจะจำกัดอยู่ภายในไดรฟ์เวอร์ แทนที่จะกระทบแกนกลางของ macOS
ไม่ต้องเข้า Recovery Mode ไม่ต้องเปิด Reduced Security ไม่ต้องเปลี่ยน SIP และ Apple Pay ยังใช้งานได้ตามปกติ
Open source บน GitHub
ตัวแอป โมดูลระบบไฟล์ FSKit และโค้ดเชื่อมต่อไดรฟ์เวอร์เผยแพร่บน GitHub ภายใต้สัญญาอนุญาต MIT (4,000+ ดาว) คุณอ่านโค้ดและบิลด์แอปเองได้
ฉบับฟรีที่ทำงานใน sandbox
ฉบับฟรีใน Mac App Store ผ่านการตรวจสอบ App Review ของ Apple และทำงานใน App Sandbox ของ macOS ส่วนฉบับ open source ไม่ส่งคำขอเครือข่ายใดๆ เลย
ปลอดภัยโดยค่าเริ่มต้น
หาก Windows ทิ้งไดรฟ์ไว้ในสถานะไฮเบอร์เนตหรือเปิด Fast Startup ไว้ NTFSTool จะเมานต์ไดรฟ์แบบอ่านอย่างเดียวและบอกวิธีแก้ไข แทนที่จะเสี่ยงกับข้อมูลของคุณ NTFSTool ตรวจสอบการเขียน และ Pro จะตรวจสอบไดรฟ์ก่อนซ่อมแซม
นอกจากนี้: NTFSTool Pro ผ่านการ notarize จาก Apple NTFSTool เป็นเครื่องมือที่ทำงานบนเครื่องเป็นหลัก ในกรณีส่วนใหญ่จะทำงานบนอุปกรณ์ของคุณโดยไม่อัปโหลดไฟล์หรือข้อมูลในดิสก์ของคุณไปยังเซิร์ฟเวอร์ของเรา รายงานการวินิจฉัยไม่รวมเนื้อหาไฟล์ของคุณในทุกกรณี ดูนโยบายความเป็นส่วนตัว
Open source บน GitHub
- ฉบับ open source อยู่ที่ github.com/ntfstool/ntfstool ภายใต้ สัญญาอนุญาต MIT รุ่นล่าสุดคือ v5.0.4 และโปรเจกต์มี 4,000+ ดาว
- ตัวแอป โมดูลระบบไฟล์ FSKit และโค้ดเชื่อมต่อไดรฟ์เวอร์เป็น open source ภายใต้สัญญาอนุญาต MIT ส่วนเอนจิน NTFS (libntfstool-driver) รวมอยู่ในรีโพสิทอรีในรูปไลบรารีที่บิลด์ไว้แล้ว
- ทุกคนอ่านโค้ดนี้และบิลด์แอปจากซอร์สได้: README อธิบายขั้นตอนไว้ และคำสั่งบิลด์คือ
make app - ฉบับ open source พัฒนามาจาก NTFSTool ฉบับฟรีใน Mac App Store และใช้สถาปัตยกรรมเดียวกัน NTFSTool Pro ใช้เอนจิน NTFS และโมดูล FSKit ตัวเดียวกับฉบับ open source
- ฉบับ open source ไม่ส่งคำขอเครือข่ายใดๆ และ entitlements ของแอปมีเพียง App Sandbox เท่านั้น
- Pro เป็นแอปเชิงพาณิชย์แยกต่างหาก มีไลเซนส์และการเปิดใช้งานของตัวเอง โดยใช้เอนจิน NTFS และโมดูล FSKit ตัวเดียวกับฉบับ open source
วิธีที่เราจัดการรายงาน
- แจ้งรายงานส่งรายละเอียดถึงเราทางอีเมล
- ยืนยันภายใน 72 ชั่วโมงเจ้าหน้าที่ตัวจริงตอบกลับทางอีเมล
- ประเมินและทำซ้ำปัญหาเราแจ้งความคืบหน้าให้คุณทราบอย่างต่อเนื่อง
- แก้ไขและเผยแพร่เราเผยแพร่อัปเดตและดูแลซอฟต์แวร์ต่อไป
- ขอบคุณและมอบรางวัลให้เครดิตหากคุณต้องการ พร้อมรหัสไลเซนส์ Pro
เราไม่สัญญาระยะเวลาแก้ไขที่แน่นอน เพราะขึ้นอยู่กับแต่ละปัญหา โปรดให้เวลาเราแก้ไขอย่างสมเหตุสมผลก่อนเปิดเผย โดยปกติไม่เกิน 90 วัน และเราจะประสานงานกำหนดวันเปิดเผยร่วมกับคุณ
แจ้งช่องโหว่
ส่งอีเมลถึง service@ntfstool.com โดยขึ้นต้นหัวเรื่องด้วย [Security] โปรดระบุ:
- ผลิตภัณฑ์และเวอร์ชันที่ได้รับผลกระทบ (เช่น NTFSTool Pro และหมายเลขเวอร์ชัน หรือฉบับ Mac App Store) และเวอร์ชัน macOS ของคุณ
- ขั้นตอนการทำให้เกิดปัญหาซ้ำ
- ผลกระทบ ตามคำอธิบายของคุณเอง
- proof of concept (PoC) หากมี (ไม่บังคับ)
ไฟล์ข้อมูลติดต่อแบบที่เครื่องอ่านได้ของเราอยู่ที่ /.well-known/security.txt
อยู่ในขอบเขต
- NTFSTool Pro รวมถึงไดรฟ์เวอร์และโมดูล FSKit ในตัว
- NTFSTool ฉบับฟรีใน Mac App Store และฉบับ open source บน GitHub
- ntfstool.com และ endpoint ด้านไลเซนส์ การเปิดใช้งาน และการชำระเงิน
อยู่นอกขอบเขต
- วิศวกรรมสังคมหรือฟิชชิงต่อทีมงานหรือผู้ใช้ของเรา
- การโจมตีแบบปฏิเสธการให้บริการ (DoS) และการทดสอบโหลดหรือ stress test
- สแปม
- บริการของบุคคลที่สามเอง เช่น Payhip, Waffo และ Creem
- ปัญหาที่ต้องเข้าถึง Mac ที่ปลดล็อกอยู่ทางกายภาพ
- ผลลัพธ์จากเครื่องมือสแกนอัตโนมัติที่ไม่มี PoC ที่ใช้งานได้จริง
- ปัญหาที่เปิดเผยต่อสาธารณะแล้วหรือที่เราทราบอยู่แล้ว
กฎ
- ทดสอบเฉพาะบนอุปกรณ์และบัญชีของคุณเองเท่านั้น
- ห้ามเข้าถึง แก้ไข หรือทำลายข้อมูลของผู้อื่น
- ห้ามเปิดเผยปัญหาต่อสาธารณะก่อนที่เราจะแก้ไขเสร็จ
การวิจัยโดยสุจริต
หากคุณปฏิบัติตามนโยบายนี้และกระทำโดยสุจริต เราจะไม่ดำเนินคดีทางกฎหมายกับคุณจากการวิจัยของคุณ และเราจะร่วมมือกับคุณเพื่อทำความเข้าใจและแก้ไขปัญหา
รางวัลด้านความปลอดภัย
เรายอมจ่ายเพื่อรายงานบั๊ก ดีกว่าสูญเสียความไว้วางใจของผู้ใช้
NTFSTool ทำงานกับไดรฟ์ของคุณโดยตรง เราจึงอยากให้คนที่ตรวจสอบอย่างละเอียดที่สุดอยู่ฝั่งเดียวกับเรา เมื่อคุณช่วยให้ NTFSTool ปลอดภัยขึ้น เราขอบคุณด้วยตัวผลิตภัณฑ์เอง
- สำหรับช่องโหว่ที่ถูกต้องทุกรายการที่เรายอมรับ คุณจะได้รับรหัสเปิดใช้งาน ไลเซนส์ถาวร NTFSTool Pro 1 ถึง 10 รายการ โดยเราเป็นผู้กำหนดจำนวนตามระดับความรุนแรง
- มอบรางวัลเฉพาะผู้รายงานคนแรกของแต่ละช่องโหว่ที่แตกต่างกันเท่านั้น
- รางวัลเป็นรหัสไลเซนส์ ไม่ใช่เงินสด
- รายงานซ้ำ ปัญหานอกขอบเขต และปัญหาที่เราไม่สามารถทำซ้ำได้ ไม่มีสิทธิ์รับรางวัล
- หากคุณต้องการ เราจะระบุชื่อคุณในส่วนกิตติกรรมประกาศเพื่อแสดงความขอบคุณ โดยทำเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น
คำถามที่พบบ่อย
NTFSTool ตอบกลับรายงานด้านความปลอดภัยเร็วแค่ไหน
เราตอบกลับทางอีเมลภายใน 72 ชั่วโมงหลังได้รับรายงานเพื่อยืนยันการรับเรื่อง และจะแจ้งความคืบหน้าให้คุณทราบอย่างต่อเนื่องหลังจากนั้น เราไม่สัญญาระยะเวลาแก้ไขที่แน่นอน เพราะขึ้นอยู่กับแต่ละปัญหา
NTFSTool ใช้ kernel extension หรือไม่
ไม่ใช้ NTFSTool ปัจจุบันไม่ใช้ kernel extension และไม่เคยขอให้คุณบูตเข้า Recovery Mode หรือลดการตั้งค่าความปลอดภัยของ Mac ปัญหาภายในไดรฟ์เวอร์จะจำกัดอยู่ภายในไดรฟ์เวอร์
NTFSTool เป็น open source หรือไม่
ใช่ ตัวแอป โมดูลระบบไฟล์ FSKit และโค้ดเชื่อมต่อไดรฟ์เวอร์เป็น open source ภายใต้สัญญาอนุญาต MIT บน GitHub ที่ github.com/ntfstool/ntfstool ทุกคนอ่านโค้ดหรือบิลด์แอปเองได้ เอนจิน NTFS (libntfstool-driver) รวมมาในรูปไลบรารีที่บิลด์ไว้แล้ว NTFSTool Pro ใช้เอนจิน NTFS และโมดูล FSKit ตัวเดียวกับฉบับ open source
NTFSTool ผ่านการ notarize จาก Apple หรือไม่
ใช่ NTFSTool Pro ผ่านการ notarize จาก Apple ส่วนฉบับฟรีใน Mac App Store ผ่านการตรวจสอบ App Review ของ Apple และทำงานใน App Sandbox ของ macOS
NTFSTool อัปโหลดไฟล์ของฉันหรือไม่
NTFSTool เป็นเครื่องมือที่ทำงานบนเครื่องเป็นหลัก ในกรณีส่วนใหญ่จะทำงานบนอุปกรณ์ของคุณโดยไม่อัปโหลดไฟล์หรือข้อมูลในดิสก์ของคุณไปยังเซิร์ฟเวอร์ของเรา รายงานการวินิจฉัยไม่รวมเนื้อหาไฟล์ของคุณในทุกกรณี
แจ้งช่องโหว่แล้วจะได้อะไร
หากเรายอมรับช่องโหว่ที่ถูกต้อง คุณจะได้รับรหัสเปิดใช้งานไลเซนส์ถาวร NTFSTool Pro 1 ถึง 10 รายการ ตามระดับความรุนแรงที่เราเป็นผู้กำหนด รางวัลเป็นรหัสไลเซนส์ ไม่ใช่เงินสด
จะแจ้งปัญหาด้านความปลอดภัยได้อย่างไร
ส่งอีเมลถึง service@ntfstool.com โดยขึ้นต้นหัวเรื่องด้วย [Security] ระบุผลิตภัณฑ์และเวอร์ชันที่ได้รับผลกระทบ ขั้นตอนการทำให้เกิดปัญหาซ้ำ ผลกระทบ และ proof of concept หากมี (ไม่บังคับ)
ฉันเปิดเผยปัญหาต่อสาธารณะได้หรือไม่
โปรดให้เวลาเราแก้ไขอย่างสมเหตุสมผลก่อนเปิดเผย โดยปกติไม่เกิน 90 วัน เราจะประสานงานกำหนดวันเปิดเผยร่วมกับคุณ
ที่เกี่ยวข้อง: นโยบายความเป็นส่วนตัว · ข้อกำหนดการให้บริการ · ข้อตกลงการติดตั้ง