Test privacy completo

Quattro controlli girano in parallelo nell'istante in cui la pagina si carica — nessun pulsante, nessuna coda. Ciascuno è la stessa misurazione che esegue la sua pagina strumento dedicata, così i risultati qui e i risultati là coincidono.

Il controllo IP legge il tuo indirizzo pubblico e l'organizzazione a cui è registrato — è questo che distingue un ISP consumer da un datacenter o da un provider VPN. Il controllo DNS chiede a diversi resolver indipendenti cosa vedono e confronta le loro risposte con il tunnel che sembri usare. Il controllo WebRTC apre una connessione peer e ispeziona i candidati ICE che il browser offre prima che qualsiasi pagina li abbia richiesti. Il controllo dell'impronta campiona gli attributi che uno script di tracciamento leggerebbe e stima quanto restringono il campo.

Nulla viene mediato in un unico verdetto. Ogni controllo passa, fallisce o torna inconcludente per conto suo, e il punteggio è semplicemente quanti hanno passato — così tre su quattro ti dice esattamente quale livello aprire dopo. Le singole pagine degli strumenti portano l'output più approfondito di quello che ha fallito.

Il controllo IP legge il tuo indirizzo pubblico e l'organizzazione che lo possiede, poi valuta se l'uscita somigli a una VPN o al tuo operatore. Il controllo DNS risolve un insieme di nomi host univoci e riporta quali resolver hanno risposto, rivelando se le tue richieste stanno uscendo dal tunnel. Il controllo WebRTC chiede al browser i suoi candidati ICE, il meccanismo che storicamente esponeva indirizzi reali da dietro una VPN. Il controllo dell'impronta campiona le proprietà che i siti usano per riconoscere un browser — rendering canvas e WebGL, font, indizi hardware — e stima quanto sia rara quella combinazione.

Ogni controllo ha tre esiti, non due. Una sonda bloccata, scaduta o impossibile da eseguire viene riportata come non conclusiva ed esclusa dal punteggio anziché contata come superata. Questo conta soprattutto nelle reti in cui tirare a indovinare è più allettante: le connessioni censurate e i proxy aziendali restrittivi bloccano abitualmente gli endpoint da cui dipendono i test di fuga, e uno strumento che scambia il silenzio per successo rilascia certificati di buona salute proprio dove il rischio è più alto.

Questi quattro controlli descrivono ciò che il tuo browser e la tua rete rivelano a un sito in questo momento. Non vedono la parte più ampia del tracciamento: i data broker che uniscono record che non hai mai fornito, gli account a cui hai effettuato l'accesso, i pixel di tracciamento nelle tue email, la telemetria del sistema operativo o i metadati di connessione che il tuo operatore conserva a prescindere da ciò che una pagina può osservare. Un punteggio perfetto qui significa che questo browser, su questa rete, in questo momento, non lascia trapelare nulla di rilevabile lato client. È una base utile, non un audit completo sulla privacy.