Täielik privaatsustest

Neli kontrolli jooksevad paralleelselt hetkel, mil leht laadib — ei nuppu ega järjekorda. Iga kontroll on sama mõõtmine, mida teeb selle eraldi tööriistaleht, nii et siinsed ja sealsed tulemused langevad kokku.

IP-kontroll loeb teie avalikku aadressi ja organisatsiooni, kelle nimele see on registreeritud — just see eristab tavalist internetiteenuse pakkujat andmekeskusest või VPN-teenuse pakkujast. DNS-kontroll küsib mitmelt sõltumatult lahendajalt, mida nad näevad, ja võrdleb nende vastuseid tunneliga, mida te näite kasutavat. WebRTC-kontroll avab partnerühenduse ja uurib ICE-kandidaate, mida brauser pakub enne, kui ükski leht on neid küsinud. Sõrmejäljekontroll võtab proove atribuutidest, mida jälgimisskript loeks, ja hindab, kui palju need ringi kitsendavad.

Midagi ei keskmistata üheks otsuseks. Iga kontroll läbib, kukub läbi või jääb omaette ebaselgeks ja skoor on lihtsalt läbitud kontrollide arv — nii et kolm neljast ütleb täpselt, millise kihi järgmisena avada. Üksikute tööriistade lehed kannavad läbikukkunu põhjalikumat väljundit.

IP-kontroll loeb teie avaliku aadressi ja seda omava organisatsiooni ning hindab seejärel, kas väljumispunkt näeb välja nagu VPN või nagu teie enda teenusepakkuja. DNS-kontroll lahendab hulga unikaalseid hostinimesid ja teatab, millised lahendajad vastasid, mis paljastab, kas teie päringud lahkuvad tunnelist. WebRTC-kontroll küsib brauserilt tema ICE-kandidaate — mehhanismi, mis on ajalooliselt paljastanud tegelikke aadresse VPN-i tagant. Sõrmejäljekontroll võtab proovi omadustest, mille järgi saidid brauserit ära tunnevad — canvase ja WebGL-i renderdus, fondiloend, riistvaravihjed — ja hindab, kui haruldane see kombinatsioon on.

Igal kontrollil on kolm tulemust, mitte kaks. Sond, mis blokeeriti, aegus või ei saanud üldse töötada, teatatakse ebaselgena ja jäetakse hindest välja, selle asemel et lugeda see läbituks. See loeb eelkõige nendes võrkudes, kus oletamine on kõige ahvatlevam: tsenseeritud ühendused ja ranged korporatiivsed puhverserverid blokeerivad rutiinselt just neid lõpp-punkte, millest lekketestid sõltuvad — ja tööriist, mis peab vaikimist eduks, väljastab terviseteatise täpselt seal, kus risk on suurim.

Need neli kontrolli kirjeldavad, mida teie brauser ja võrk praegu veebisaidile avaldavad. Nad ei näe jälgimise suuremat osa: andmevahendajaid, kes ühendavad kirjeid, mida te pole kunagi esitanud, kontosid, kuhu olete sisse logitud, jälgimispiksleid teie e-kirjades, operatsioonisüsteemi telemeetriat ega ühenduse metaandmeid, mida teie teenusepakkuja säilitab sõltumata sellest, mida ükskõik milline leht näha suudab. Täiuslik hinne siin tähendab, et see brauser, selles võrgus, sel hetkel, ei leki kliendipoolelt midagi tuvastatavat. See on kasulik alammäär, mitte täielik privaatsusaudit.