בדיקת פרטיות מלאה

ארבע בדיקות רצות במקביל ברגע שהעמוד נטען — בלי כפתור, בלי תור. כל אחת היא אותה מדידה שעמוד הכלי הייעודי שלה מבצע, ולכן התוצאות כאן והתוצאות שם תואמות.

בדיקת ה-IP קוראת את הכתובת הציבורית שלכם ואת הארגון שעל שמו היא רשומה — זה מה שמבדיל ספק אינטרנט ביתי ממרכז נתונים או ספק VPN. בדיקת ה-DNS שואלת כמה פותרי שמות בלתי תלויים מה הם רואים ומשווה את תשובותיהם למנהרה שנראה שאתם משתמשים בה. בדיקת ה-WebRTC פותחת חיבור עמית ובוחנת את מועמדי ה-ICE שהדפדפן מציע לפני שאיזשהו עמוד ביקש אותם. בדיקת טביעת האצבע דוגמת את המאפיינים שסקריפט מעקב היה קורא ומעריכה עד כמה הם מצמצמים את השדה.

שום דבר לא ממוצע לכדי הכרעה אחת. כל בדיקה עוברת, נכשלת או חוזרת כלא חד-משמעית בפני עצמה, והציון הוא פשוט כמה עברו — כך ששלוש מתוך ארבע אומרות לכם בדיוק איזו שכבה לפתוח הבאה. עמודי הכלים הנפרדים נושאים את הפלט המעמיק יותר לזו שנכשלה.

בדיקת ה-IP קוראת את כתובתך הציבורית ואת הארגון שבבעלותו היא, ואז שופטת אם נקודת היציאה נראית כמו VPN או כמו ספק האינטרנט שלך. בדיקת ה-DNS פותרת אוסף שמות מארח ייחודיים ומדווחת אילו פותרנים השיבו, וכך חושפת אם השאילתות שלך עוזבות את המנהרה. בדיקת ה-WebRTC מבקשת מהדפדפן את מועמדי ה-ICE שלו — המנגנון שחשף היסטורית כתובות אמיתיות מאחורי VPN. בדיקת טביעת האצבע דוגמת את המאפיינים שאתרים משתמשים בהם כדי לזהות דפדפן — עיבוד canvas ו-WebGL, רשימת גופנים, רמזי חומרה — ומעריכה עד כמה הצירוף נדיר.

לכל בדיקה שלוש תוצאות אפשריות, לא שתיים. גשוש שנחסם, שפג זמנו או שלא הצליח לרוץ כלל מדווח כלא חד-משמעי ומוצא מהניקוד במקום להיחשב כעובר. הדבר חשוב במיוחד ברשתות שבהן הפיתוי לנחש הוא הגדול ביותר: חיבורים מצונזרים ופרוקסי ארגוני מחמיר חוסמים באופן שגרתי בדיוק את נקודות הקצה שמבחני דליפה תלויים בהן — וכלי שרואה בשתיקה הצלחה מנפיק תעודת בריאות דווקא היכן שהסיכון הגבוה ביותר.

ארבע הבדיקות הללו מתארות מה הדפדפן והרשת שלך חושפים לאתר ברגע זה. הן אינן רואות את החלק הגדול יותר של המעקב: סוחרי נתונים הממזגים רשומות שמעולם לא מסרת, החשבונות שאתה מחובר אליהם, פיקסלי מעקב בדואר שלך, טלמטריה ממערכת ההפעלה, או מטא-נתוני החיבור שספק האינטרנט שומר ללא קשר למה שדף כלשהו מסוגל להבחין בו. ניקוד מושלם כאן פירושו שהדפדפן הזה, ברשת הזו, ברגע הזה, אינו מדליף דבר הניתן לזיהוי מצד הלקוח. זו רצפה שימושית, לא ביקורת פרטיות מלאה.