Test de confidentialité complet

Quatre tests s'exécutent en parallèle dès le chargement de la page — pas de bouton, pas de file d'attente. Chacun est la mesure même qu'effectue sa page d'outil dédiée, de sorte que les résultats ici et là concordent.

Le test IP lit votre adresse publique et l'organisation au nom de laquelle elle est enregistrée, ce qui distingue un FAI grand public d'un centre de données ou d'un fournisseur de VPN. Le test DNS demande à plusieurs résolveurs indépendants ce qu'ils voient et compare leurs réponses au tunnel que vous semblez utiliser. Le test WebRTC ouvre une connexion pair-à-pair et inspecte les candidats ICE que le navigateur propose avant qu'aucune page ne les ait demandés. Le test d'empreinte échantillonne les attributs qu'un script de pistage lirait et estime à quel point ils réduisent le champ.

Rien n'est moyenné en un verdict unique. Chaque test réussit, échoue ou revient non concluant de son côté, et le score est simplement le nombre de réussites — trois sur quatre vous dit donc exactement quelle couche ouvrir ensuite. Les pages d'outils individuelles portent la sortie détaillée de celui qui a échoué.

La vérification IP lit votre adresse publique et l'organisation qui la détient, puis juge si la sortie ressemble à un VPN ou à votre propre fournisseur d'accès. La vérification DNS résout un ensemble de noms d'hôtes uniques et indique quels résolveurs ont répondu, ce qui révèle si vos requêtes quittent le tunnel. La vérification WebRTC demande à votre navigateur ses candidats ICE, le mécanisme qui exposait historiquement les adresses réelles derrière un VPN. La vérification d'empreinte échantillonne les propriétés que les sites utilisent pour reconnaître un navigateur — rendu canvas et WebGL, polices, indices matériels — et estime la rareté de cette combinaison.

Chaque vérification a trois issues, pas deux. Une sonde bloquée, expirée ou impossible à exécuter est signalée comme non concluante et exclue du score plutôt que comptée comme réussie. Cela compte surtout sur les réseaux où la tentation de deviner est la plus forte : les connexions censurées et les proxys d'entreprise restrictifs bloquent régulièrement les points d'accès dont dépendent les tests de fuite, et un outil qui prend le silence pour un succès délivre un satisfecit précisément là où le risque est le plus élevé.

Ces quatre vérifications décrivent ce que votre navigateur et votre réseau révèlent à un site web en cet instant. Elles ne voient pas la plus grande part du pistage : les courtiers en données qui fusionnent des enregistrements que vous n'avez jamais fournis, les comptes auxquels vous êtes connecté, les pixels espions dans vos e-mails, la télémétrie de votre système d'exploitation, ou les métadonnées de connexion que votre fournisseur d'accès conserve quoi qu'observe une page. Un score parfait ici signifie que ce navigateur, sur ce réseau, à cet instant, ne laisse fuir rien de détectable côté client. C'est un socle utile, pas un audit de confidentialité complet.