TinyImage-Sicherheit

TinyImage läuft als offizielles Plugin direkt in der Figma-App. Solche Plugins werden vom Figma-Team geprüft und freigegeben.

Das Figma-Plugin wird direkt von den Servern von Figma ausgeführt und läuft in deiner Figma-Datei. Damit erbt es die gesamte Sicherheit und Infrastruktur der Figma-Plattform, die über die Branchenstandards für Datenschutz und Sicherheit hinausgehen:

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Für das Figma-Plugin musst du keine zusätzliche Software installieren, denn Figma-Plugins laufen als fester Bestandteil der nativen Funktionen von Figma. Alle Figma-Plugins sind zugänglich und lassen sich sofort in jeder Figma-Datei oder über das offizielle Ökosystem der Figma Community in der Figma-App ausführen.

Wenn deine Organisation Figma bereits freigegeben hat, hast du schon Zugriff auf Figma-Plugins.

So funktioniert TinyImage ​

Mit dem TinyImage-Figma-Plugin exportierst du komprimierte Bilder aus deinen Figma-Ebenen.

TinyImage ist auf Datenschutz und Sicherheit ausgelegt: Nichts verlässt jemals deine Figma-Datei.

Alle Funktionen, die Komprimierung und die Dateiexporte laufen clientseitig direkt im Figma-Plugin über die Figma Plugins API und werden nie in die Cloud oder an einen Ort außerhalb von Figma hochgeladen, dort verarbeitet oder gespeichert.

Was TinyImage tut und was nicht ​

TinyImage nutzt die Figma Plugins API, damit du deine Bilder komprimieren und direkt auf deinen Computer herunterladen kannst.

TinyImage ist für die Komprimierung von Bilddaten auf keinerlei externe Server angewiesen. Nichts aus deiner Figma-Datei verlässt also jemals das Figma-Plugin oder Figma selbst.

TinyImage lädt bei Bedarf einige freigegebene Encoder-Assets herunter. Wenn du ein CMYK-PDF exportierst, lädt es außerdem nur das ausgewählte Druckprofil vom statischen Asset-Host von TinyImage herunter. Diese Anfragen enthalten keine Inhalte aus Figma, und die gesamte Bild- und PDF-Verarbeitung findet weiterhin lokal im Plugin statt.

Alle Dateien, die über das Plugin exportiert werden, werden vollständig lokal auf deinem eigenen Computer gespeichert.

Was TinyImage tut ​

  • Du kannst deine JPG-, PNG- und SVG-Ebenen aus Figma komprimieren.
  • Du kannst aus deinen Figma-Ebenen animierte GIF-Dateien erstellen.
  • Du kannst aus deinen Figma-Frames PDFs erzeugen.
  • Du kannst die Bildfüllungen der Ebenen auf deiner Figma-Seite verkleinern.
  • Exportierte Dateien werden direkt auf deinen Computer heruntergeladen.

Was TinyImage nicht tut ​

  • Es lädt keinerlei Daten aus deiner Figma-Datei hoch.
  • Es speichert keinerlei Daten aus deiner Figma-Datei.
  • Es nutzt keinerlei Server oder Cloud-Speicher, um deine Figma-Daten zu verarbeiten oder zu speichern.
  • Es erfasst oder speichert keinerlei personenbezogene Daten (Figma-Plugins können nicht auf private Informationen über Figma-Projekte, Figma-Teams oder Figma-Nutzer zugreifen).

So funktionieren Figma-Plugins ​

Figma-Plugins sind in HTML/CSS/Javascript geschrieben und laufen in einer streng kontrollierten Sandbox-Umgebung innerhalb der Figma-Hauptanwendung.

Figma-Plugins können nur das tun, was Figma ihnen im Rahmen der Berechtigungen der Figma Plugins API erlaubt. Vor allem haben Plugins keinerlei Zugriff auf personenbezogene Daten des Figma-Nutzers, der das Plugin ausführt.

Was Figma-Plugins können und was nicht ​

Laut dem Artikel zur Sicherheit von Figma-Plugins können Figma-Plugins nur eine begrenzte Zahl von Dingen tun und viele andere nicht:

Figma-Plugins können ​

  • nur durch eine ausdrückliche Aktion des Nutzers ausgeführt werden
  • eine Oberfläche in einem einzigen, Plugin-eigenen Dialog anzeigen
  • alle Daten in deinem Figma-Dokument lesen (zum Beispiel ein Plugin, das „Ebenen nach Namen findet“)
  • alle Daten in deinem Figma-Dokument ändern (zum Beispiel ein Plugin, das „ausgewählte Ebenen umbenennt“)
  • über das Internet mit beliebigen Servern kommunizieren (zum Beispiel ein Plugin für den „Import aus Dienst X“)

Figma-Plugins können nicht ​

  • von selbst laufen
  • Informationen über das Projekt oder Team abrufen, dem die Datei gehört
  • auf irgendetwas zugreifen, während sie nicht laufen
  • auf Daten aus anderen Dateien als der zugreifen, in der sie ausgeführt wurden
  • die Oberfläche von Figma außerhalb des Plugin-Dialogs verändern

Figma-Kontoadministratoren in deinem Unternehmen können eine Allowlist für Plugins einrichten, die in der Organisation erlaubt sind. So lässt sich verhindern, dass nicht vertrauenswürdige Figma-Plugins in einer Datei dieser Organisation ausgeführt werden.