Bảo mật tại NTFSTool

Bảo mật là cam kết cốt lõi của NTFSTool. Ứng dụng đọc và ghi ổ NTFS trên Mac của bạn mà không cần kernel extension, không hạ cài đặt bảo mật, với mã nguồn mà ai cũng có thể đọc.

Apple notarize
Không kernel extension
Mã nguồn mở MIT
App Sandbox
Phản hồi trong 72 giờ

Ngày hiệu lực: 2 tháng 11 năm 2026

Nếu bản dịch này khác với bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.

Vì sao bạn có thể tin tưởng NTFSTool

Chúng tôi phát hành NTFSTool từ năm 2020. Chúng tôi chọn một thiết kế mà sự cố của driver chỉ nằm trong driver, công khai mã nguồn để bạn không phải chỉ tin lời chúng tôi, và phản hồi báo cáo bảo mật trong vòng 72 giờ.

Không kernel extension

NTFSTool hiện tại không dùng kernel extension. Trong khoảng bốn năm, NTFSTool đã phát hành các bản dùng kernel extension, và chúng tôi đã từ bỏ cách đó: với driver của NTFSTool, sự cố chỉ nằm trong driver thay vì ảnh hưởng đến phần lõi của macOS.

Không recovery mode, không Reduced Security, không thay đổi SIP, và Apple Pay vẫn hoạt động.

Mã nguồn mở trên GitHub

Ứng dụng, mô-đun hệ thống tệp FSKit và mã kết nối driver được phát hành trên GitHub theo giấy phép MIT (hơn 4.000 sao). Hãy đọc mã và tự build ứng dụng.

Chi tiết

Bản miễn phí chạy trong sandbox

Bản miễn phí trên Mac App Store được Apple xét duyệt qua App Review và chạy trong App Sandbox của macOS. Bản mã nguồn mở hoàn toàn không gửi yêu cầu mạng nào.

An toàn theo mặc định

Nếu Windows để ổ ở trạng thái ngủ đông hoặc Fast Startup đang bật, NTFSTool sẽ gắn ổ ở chế độ chỉ đọc và hướng dẫn bạn cách khắc phục thay vì mạo hiểm dữ liệu của bạn. NTFSTool xác minh dữ liệu ghi, và Pro kiểm tra ổ trước khi sửa.

Ngoài ra: NTFSTool Pro được Apple notarize. NTFSTool chủ yếu là một tiện ích cục bộ; trong hầu hết các trường hợp, ứng dụng hoạt động trên thiết bị của bạn mà không tải tệp hoặc nội dung ổ đĩa của bạn lên máy chủ của chúng tôi. Báo cáo chẩn đoán không bao giờ chứa nội dung tệp của bạn; xem Chính sách quyền riêng tư.

Mã nguồn mở trên GitHub

Bản mã nguồn mở có tại github.com/ntfstool/ntfstool theo giấy phép MIT. Bản phát hành mới nhất là v5.0.4 và dự án có hơn 4.000 sao.
Ứng dụng, mô-đun hệ thống tệp FSKit và mã kết nối driver là mã nguồn mở theo giấy phép MIT. Engine NTFS (libntfstool-driver) được kèm trong kho mã dưới dạng thư viện dựng sẵn.
Ai cũng có thể đọc mã này và tự build ứng dụng từ mã nguồn: README giải thích các bước, và lệnh build là make app.
Bản mã nguồn mở được phát triển từ NTFSTool miễn phí trên Mac App Store và dùng chung kiến trúc. NTFSTool Pro dùng chung engine NTFS và mô-đun FSKit với bản mã nguồn mở.
Bản mã nguồn mở không gửi yêu cầu mạng nào, và entitlements của ứng dụng chỉ gồm App Sandbox.
Pro là một ứng dụng thương mại riêng, có giấy phép và cơ chế kích hoạt riêng; Pro dùng chung engine NTFS và mô-đun FSKit với bản mã nguồn mở.

Cách chúng tôi xử lý báo cáo

Báo cáoGửi email cho chúng tôi kèm chi tiết.
Xác nhận trong 72 giờMột người thật sẽ trả lời qua email.
Đánh giá và tái hiệnChúng tôi cập nhật tiến độ cho bạn.
Sửa và phát hànhChúng tôi phát hành bản cập nhật và tiếp tục bảo trì phần mềm.
Cảm ơn và phần thưởngGhi danh nếu bạn muốn, kèm mã giấy phép Pro.

Chúng tôi không cam kết thời hạn sửa cố định, vì điều đó tùy thuộc vào từng vấn đề. Vui lòng cho chúng tôi thời gian hợp lý để sửa trước khi bạn công bố, thường tối đa 90 ngày, và chúng tôi sẽ cùng bạn thống nhất ngày công bố.

Báo cáo lỗ hổng

Gửi email đến service@ntfstool.com với tiêu đề bắt đầu bằng [Security]. Vui lòng kèm theo:

sản phẩm và phiên bản bị ảnh hưởng (ví dụ NTFSTool Pro và số phiên bản, hoặc bản trên Mac App Store) và phiên bản macOS của bạn;
các bước tái hiện vấn đề;
mức độ ảnh hưởng, theo cách diễn đạt của bạn;
tùy chọn, một bản chứng minh khái niệm (PoC).

Tệp thông tin liên hệ dạng máy đọc được của chúng tôi có tại /.well-known/security.txt.

Trong phạm vi

NTFSTool Pro cùng các driver tích hợp và mô-đun FSKit;
bản miễn phí NTFSTool trên Mac App Store và bản mã nguồn mở trên GitHub;
ntfstool.com và các endpoint giấy phép, kích hoạt và thanh toán của trang.

Ngoài phạm vi

tấn công phi kỹ thuật (social engineering) hoặc lừa đảo (phishing) nhắm vào đội ngũ hoặc người dùng của chúng tôi;
tấn công từ chối dịch vụ và kiểm thử tải hoặc kiểm thử áp lực;
spam;
bản thân các dịch vụ bên thứ ba, như Payhip, Waffo và Creem;
các vấn đề cần truy cập vật lý vào một máy Mac đã mở khóa;
kết quả từ công cụ quét tự động mà không có PoC hoạt động được;
các vấn đề đã được công khai hoặc chúng tôi đã biết.

Quy tắc

Chỉ thử nghiệm trên thiết bị và tài khoản của chính bạn.
Không truy cập, sửa đổi hoặc phá hủy dữ liệu của người khác.
Không công bố vấn đề trước khi chúng tôi sửa xong.

Nghiên cứu thiện chí

Nếu bạn tuân thủ chính sách này và hành động một cách thiện chí, chúng tôi sẽ không truy cứu pháp lý đối với bạn vì hoạt động nghiên cứu, và sẽ cùng bạn tìm hiểu và giải quyết vấn đề.

Phần thưởng bảo mật

Chúng tôi thà trả thưởng cho một báo cáo lỗi còn hơn đánh mất niềm tin của người dùng.

NTFSTool làm việc trực tiếp với ổ đĩa của bạn, vì vậy chúng tôi muốn những người soi xét nó kỹ nhất đứng về phía mình. Khi bạn giúp NTFSTool an toàn hơn, chúng tôi cảm ơn bạn bằng chính sản phẩm.

Với mỗi lỗ hổng hợp lệ được chúng tôi chấp nhận, bạn nhận mã kích hoạt cho 1 đến 10 Giấy phép trọn đời NTFSTool Pro. Số lượng do chúng tôi quyết định dựa trên mức độ nghiêm trọng.
Chỉ người đầu tiên báo cáo mỗi lỗ hổng riêng biệt mới được thưởng.
Phần thưởng là mã giấy phép, không phải tiền mặt.
Báo cáo trùng lặp, vấn đề ngoài phạm vi và vấn đề chúng tôi không tái hiện được sẽ không đủ điều kiện.
Nếu bạn muốn, chúng tôi sẽ ghi tên bạn trong phần cảm ơn. Chúng tôi chỉ làm vậy khi có sự đồng ý của bạn.

Báo cáo lỗ hổng

Câu hỏi thường gặp

NTFSTool phản hồi báo cáo bảo mật nhanh đến mức nào?

Chúng tôi trả lời qua email trong vòng 72 giờ kể từ khi nhận được báo cáo để xác nhận, và sau đó tiếp tục cập nhật tiến độ cho bạn. Chúng tôi không cam kết thời hạn sửa cố định, vì điều đó tùy thuộc vào từng vấn đề.

NTFSTool có dùng kernel extension không?

Không. NTFSTool hiện tại không dùng kernel extension và không bao giờ yêu cầu bạn khởi động vào recovery mode hay hạ cài đặt bảo mật của Mac. Sự cố bên trong driver chỉ nằm trong driver.

NTFSTool có phải mã nguồn mở không?

Có. Ứng dụng, mô-đun hệ thống tệp FSKit và mã kết nối driver là mã nguồn mở theo giấy phép MIT trên GitHub tại github.com/ntfstool/ntfstool, và ai cũng có thể đọc hoặc tự build ứng dụng. Engine NTFS (libntfstool-driver) được kèm dưới dạng thư viện dựng sẵn. NTFSTool Pro dùng chung engine NTFS và mô-đun FSKit với bản mã nguồn mở.

NTFSTool có được Apple notarize không?

Có. NTFSTool Pro được Apple notarize. Bản miễn phí trên Mac App Store được Apple xét duyệt qua App Review và chạy trong App Sandbox của macOS.

NTFSTool có tải tệp của tôi lên không?

NTFSTool chủ yếu là một tiện ích cục bộ. Trong hầu hết các trường hợp, ứng dụng hoạt động trên thiết bị của bạn mà không tải tệp hoặc nội dung ổ đĩa của bạn lên máy chủ của chúng tôi. Báo cáo chẩn đoán không bao giờ chứa nội dung tệp của bạn.

Tôi nhận được gì khi báo cáo lỗ hổng?

Nếu chúng tôi chấp nhận một lỗ hổng hợp lệ, bạn sẽ nhận mã kích hoạt cho 1 đến 10 Giấy phép trọn đời NTFSTool Pro, tùy theo mức độ nghiêm trọng do chúng tôi đánh giá. Phần thưởng là mã giấy phép, không phải tiền mặt.

Làm thế nào để báo cáo vấn đề bảo mật?

Gửi email đến service@ntfstool.com với tiêu đề bắt đầu bằng [Security]. Kèm theo sản phẩm và phiên bản bị ảnh hưởng, các bước tái hiện, mức độ ảnh hưởng và tùy chọn một bản chứng minh khái niệm.

Tôi có thể công bố vấn đề công khai không?

Vui lòng cho chúng tôi thời gian hợp lý để sửa trước khi bạn công bố, thường tối đa 90 ngày. Chúng tôi sẽ cùng bạn thống nhất ngày công bố.

Liên quan: Chính sách quyền riêng tư · Điều khoản dịch vụ · Thỏa thuận giấy phép