Komplett personverntest

Fire sjekker kjører parallelt i det øyeblikket siden laster — ingen knapp, ingen kø. Hver er den samme målingen som den dedikerte verktøysiden utfører, så resultatene her og resultatene der stemmer overens.

IP-sjekken leser den offentlige adressen din og organisasjonen den er registrert på — det er det som skiller en vanlig internettleverandør fra et datasenter eller en VPN-leverandør. DNS-sjekken spør flere uavhengige resolvere hva de ser og sammenligner svarene med tunnelen du ser ut til å bruke. WebRTC-sjekken åpner en peer-tilkobling og undersøker ICE-kandidatene nettleseren tilbyr før noen side har bedt om dem. Fingeravtrykksjekken tar stikkprøver av attributtene et sporingsskript ville lest og anslår hvor mye de snevrer inn feltet.

Ingenting jevnes ut til én samlet dom. Hver sjekk består, feiler eller kommer tilbake som uavklart for seg selv, og poengsummen er rett og slett hvor mange som besto — så tre av fire forteller deg nøyaktig hvilket lag du skal åpne neste gang. De enkelte verktøysidene bærer den dypere utdataen for den som feilet.

IP-kontrollen leser den offentlige adressen din og organisasjonen som eier den, og vurderer så om utgangen ser ut som et VPN eller som din egen leverandør. DNS-kontrollen slår opp et sett unike vertsnavn og rapporterer hvilke navnetjenere som svarte, noe som viser om forespørslene dine forlater tunnelen. WebRTC-kontrollen ber nettleseren om ICE-kandidatene sine — mekanismen som historisk avslørte ekte adresser bak et VPN. Fingeravtrykkskontrollen tar stikkprøver av egenskapene nettsteder bruker for å kjenne igjen en nettleser — canvas- og WebGL-gjengivelse, skriftlisten, maskinvarespor — og anslår hvor sjelden den kombinasjonen er.

Hver kontroll har tre utfall, ikke to. En sonde som ble blokkert, gikk ut på tid eller ikke kunne kjøres, rapporteres som ufullstendig og holdes utenfor poengsummen i stedet for å telle som bestått. Det betyr mest på nettopp de nettene der det er mest fristende å gjette: sensurerte forbindelser og strenge bedriftsproxyer blokkerer rutinemessig akkurat de endepunktene lekkasjetester avhenger av — og et verktøy som tar stillhet for suksess deler ut helseattest nettopp der risikoen er størst.

Disse fire kontrollene beskriver hva nettleseren og nettet ditt røper for et nettsted akkurat nå. De ser ikke den største delen av sporingen: datameglere som slår sammen opplysninger du aldri har oppgitt, kontoene du er logget inn på, sporingspiksler i e-posten din, telemetri fra operativsystemet eller tilkoblingsmetadataene leverandøren din lagrer uansett hva noen side kan observere. Full poengsum her betyr at denne nettleseren, på dette nettet, i dette øyeblikket, ikke lekker noe detekterbart fra klientsiden. Det er et nyttig gulv, ikke en fullstendig personvernrevisjon.