Teljes adatvédelmi teszt

Négy ellenőrzés fut párhuzamosan abban a pillanatban, amikor az oldal betöltődik — se gomb, se sor. Mindegyik ugyanaz a mérés, amelyet a saját eszközoldala végez, így az itteni és az ottani eredmények megegyeznek.

Az IP-ellenőrzés kiolvassa a nyilvános címét és azt a szervezetet, amelyre be van jegyezve — ez választja el a lakossági internetszolgáltatót az adatközponttól vagy a VPN-szolgáltatótól. A DNS-ellenőrzés több független feloldótól kérdezi meg, mit látnak, és válaszaikat összeveti azzal az alagúttal, amelyet Ön láthatóan használ. A WebRTC-ellenőrzés peer-kapcsolatot nyit, és megvizsgálja az ICE-jelölteket, amelyeket a böngésző azelőtt kínál fel, hogy bármely oldal kérte volna őket. Az ujjlenyomat-ellenőrzés mintát vesz azokból az attribútumokból, amelyeket egy követőszkript olvasna ki, és megbecsüli, mennyire szűkítik a kört.

Semmit sem átlagolunk egyetlen ítéletté. Minden ellenőrzés önmagában átmegy, megbukik vagy eldönthetetlenként tér vissza, a pontszám pedig egyszerűen az, hogy hány ment át — így a négyből három pontosan megmondja, melyik réteget nyissa meg legközelebb. Az egyes eszközoldalak hordozzák a részletesebb kimenetet ahhoz, amelyik megbukott.

Az IP-ellenőrzés beolvassa a nyilvános címét és a tulajdonos szervezetet, majd megítéli, hogy a kilépési pont VPN-re vagy a saját szolgáltatójára hasonlít. A DNS-ellenőrzés egyedi gépneveket old fel, és jelenti, mely feloldók válaszoltak — ez mutatja meg, hogy a lekérdezései elhagyják-e az alagutat. A WebRTC-ellenőrzés az ICE-jelölteket kéri le a böngészőtől: ez az a mechanizmus, amely régóta felfedte a valódi címeket a VPN mögül. Az ujjlenyomat-ellenőrzés azokat a tulajdonságokat mintázza, amelyek alapján az oldalak felismernek egy böngészőt — canvas- és WebGL-megjelenítés, betűkészletek, hardverjelzések —, és megbecsüli, mennyire ritka ez a kombináció.

Minden ellenőrzésnek három kimenetele van, nem kettő. A letiltott, időtúllépéssel járó vagy egyáltalán le nem futó vizsgálat nem meggyőzőként jelenik meg, és kimarad a pontszámból, ahelyett hogy sikeresként számítanánk. Ez főleg azokon a hálózatokon számít, ahol a találgatás a legcsábítóbb: a cenzúrázott kapcsolatok és a szigorú vállalati proxyk rendszeresen épp azokat a végpontokat tiltják, amelyekre a szivárgástesztek épülnek — és az az eszköz, amely a hallgatást sikernek veszi, pontosan ott állít ki egészségügyi bizonyítványt, ahol a kockázat a legnagyobb.

Ez a négy ellenőrzés azt írja le, mit árul el a böngészője és a hálózata egy webhelynek ebben a pillanatban. A követés nagyobb részét nem látják: az adatkereskedőket, akik olyan rekordokat fésülnek össze, amelyeket sosem adott meg, a fiókokat, amelyekbe be van jelentkezve, a levelekben lévő követőpixeleket, az operációs rendszer telemetriáját vagy a kapcsolati metaadatokat, amelyeket a szolgáltatója attól függetlenül megőriz, hogy mit lát bármelyik oldal. A tökéletes pontszám itt azt jelenti, hogy ez a böngésző, ezen a hálózaton, ebben a pillanatban semmi észlelhetőt nem szivárogtat kliensoldalról. Ez hasznos alsó küszöb, nem teljes adatvédelmi audit.