Volledige Privacytest

Vier controles draaien tegelijk op het moment dat de pagina laadt — geen knop, geen wachtrij. Elke controle is dezelfde meting die de bijbehorende toolpagina uitvoert, dus de resultaten hier en de resultaten daar komen overeen.

De IP-controle leest je publieke adres en de organisatie waarop het is geregistreerd — dat is wat een consumenten-ISP onderscheidt van een datacenter of VPN-provider. De DNS-controle vraagt meerdere onafhankelijke resolvers wat zij zien en vergelijkt hun antwoorden met de tunnel die je lijkt te gebruiken. De WebRTC-controle opent een peerverbinding en inspecteert de ICE-kandidaten die de browser aanbiedt voordat enige pagina erom heeft gevraagd. De fingerprint-controle neemt steekproeven van de eigenschappen die een trackingscript zou lezen en schat in hoe sterk ze het veld verkleinen.

Niets wordt gemiddeld tot één oordeel. Elke controle slaagt, faalt of komt op zichzelf als onbeslist terug, en de score is simpelweg het aantal geslaagde — drie van de vier vertelt je dus precies welke laag je als volgende moet openen. De afzonderlijke toolpagina's bevatten de diepere uitvoer voor de controle die faalde.

De IP-controle leest je publieke adres en de organisatie die het bezit, en beoordeelt dan of het uitgangspunt op een VPN lijkt of op je eigen provider. De DNS-controle herleidt een reeks unieke hostnamen en meldt welke resolvers antwoordden, wat laat zien of je aanvragen de tunnel verlaten. De WebRTC-controle vraagt je browser om zijn ICE-kandidaten, het mechanisme dat van oudsher echte adressen achter een VPN blootlegde. De vingerafdrukcontrole bemonstert de eigenschappen waarmee sites een browser herkennen — canvas- en WebGL-weergave, lettertypen, hardware-aanwijzingen — en schat hoe zeldzaam die combinatie is.

Elke controle heeft drie uitkomsten, niet twee. Een meting die geblokkeerd werd, verliep of niet kon draaien, wordt als niet-sluitend gemeld en van de score uitgesloten in plaats van als geslaagd geteld. Dat telt vooral op netwerken waar gokken het verleidelijkst is: gecensureerde verbindingen en strenge bedrijfsproxy's blokkeren routinematig juist de eindpunten waarvan lektests afhangen, en een hulpmiddel dat stilte voor succes aanziet, deelt een schone verklaring uit precies waar het risico het grootst is.

Deze vier controles beschrijven wat je browser en je netwerk op dit moment aan een website prijsgeven. Ze zien het grootste deel van het volgen niet: datahandelaren die gegevens samenvoegen die je nooit hebt afgestaan, de accounts waarop je bent ingelogd, trackingpixels in je e-mail, telemetrie van je besturingssysteem of de verbindingsmetadata die je provider bewaart, wat een pagina ook waarneemt. Een perfecte score betekent hier dat deze browser, op dit netwerk, op dit moment, aan de clientzijde niets waarneembaars lekt. Dat is een nuttige ondergrens, geen volledige privacyaudit.