اختبار الخصوصية الشامل

تعمل أربعة فحوصات بالتوازي لحظة تحميل الصفحة — لا زر ولا طابور. كلٌّ منها هو القياس نفسه الذي تجريه صفحة أداته المخصصة، فتتطابق النتائج هنا مع النتائج هناك.

يقرأ فحص IP عنوانك العام والمنظمة المسجَّل باسمها، وهو ما يميّز مزوّد إنترنت للمستهلكين عن مركز بيانات أو مزوّد VPN. ويسأل فحص DNS عدة محلّلات مستقلة عمّا تراه ويقارن إجاباتها بالنفق الذي يبدو أنك تستخدمه. ويفتح فحص WebRTC اتصال نظير ويفحص مرشّحات ICE التي يعرضها المتصفح قبل أن تطلبها أي صفحة. أما فحص البصمة فيأخذ عيّنات من الخصائص التي كان سكربت تتبع سيقرؤها ويقدّر إلى أي مدى تضيّق نطاق التعرّف عليك.

لا يُدمَج شيء في حكم واحد. كل فحص ينجح أو يفشل أو يعود غير حاسم بمفرده، والنتيجة هي ببساطة عدد ما نجح — فثلاثة من أربعة تخبرك تحديداً أي طبقة تفتحها تالياً. وتحمل صفحات الأدوات الفردية المخرجات الأعمق لأيها فشل.

يقرأ فحص IP عنوانك العام والمؤسسة المالكة له، ثم يحكم ما إذا كان المخرج يبدو كشبكة VPN أم كمزود الإنترنت الخاص بك. ويحلّ فحص DNS مجموعة من أسماء المضيفين الفريدة ويبلغ عن المحلّلات التي استجابت، وهو ما يكشف ما إذا كانت استعلاماتك تغادر النفق. ويطلب فحص WebRTC من متصفحك مرشحي ICE — وهي الآلية التي كشفت تاريخيًا العناوين الحقيقية من خلف شبكات VPN. أما فحص البصمة فيأخذ عينات من الخصائص التي تستخدمها المواقع للتعرف على المتصفح — عرض canvas وWebGL، وقائمة الخطوط، ومؤشرات العتاد — ويقدّر مدى ندرة ذلك المزيج.

لكل فحص ثلاث نتائج، لا اثنتان. فأي مسبار جرى حجبه أو انتهت مهلته أو تعذّر تشغيله أصلاً يُبلَّغ عنه بوصفه غير حاسم ويُستبعد من الدرجة بدل أن يُحسب ناجحًا. وهذا يهم خصوصًا في الشبكات التي يكون فيها التخمين أكثر إغراءً: فالاتصالات الخاضعة للرقابة والوكلاء المؤسسيون المتشددون يحجبون بانتظام النقاط التي تعتمد عليها اختبارات التسرب — وأي أداة تعدّ الصمت نجاحًا تمنح شهادة سلامة في المكان الذي تكون فيه المخاطر أعلى ما تكون.

تصف هذه الفحوص الأربعة ما يكشفه متصفحك وشبكتك لموقع ما في هذه اللحظة. وهي لا ترى الجزء الأكبر من التتبع: وسطاء البيانات الذين يدمجون سجلات لم تقدّمها قط، والحسابات التي سجّلت الدخول إليها، وبكسلات التتبع في بريدك، وبيانات القياس عن بُعد من نظام التشغيل، أو بيانات الاتصال الوصفية التي يحتفظ بها مزودك بصرف النظر عمّا يمكن لأي صفحة ملاحظته. الدرجة الكاملة هنا تعني أن هذا المتصفح، على هذه الشبكة، في هذه اللحظة، لا يسرّب شيئًا قابلاً للكشف من جهة العميل. وهذا حد أدنى مفيد، لا تدقيق خصوصية شامل.