Kompletny test prywatności

Cztery testy uruchamiają się równolegle w chwili załadowania strony — bez przycisku, bez kolejki. Każdy to ten sam pomiar, który wykonuje jego dedykowana strona narzędzia, więc wyniki tutaj i wyniki tam się zgadzają.

Test IP odczytuje Twój publiczny adres i organizację, na którą jest zarejestrowany — to właśnie odróżnia konsumenckiego dostawcę internetu od centrum danych czy dostawcy VPN. Test DNS pyta kilka niezależnych resolverów, co widzą, i porównuje ich odpowiedzi z tunelem, którego najwyraźniej używasz. Test WebRTC otwiera połączenie peer i sprawdza kandydatów ICE, które przeglądarka oferuje, zanim jakakolwiek strona o nie poprosi. Test odcisku próbkuje atrybuty, które odczytałby skrypt śledzący, i szacuje, jak bardzo zawężają pole.

Nic nie jest uśredniane do jednego werdyktu. Każdy test osobno przechodzi, nie przechodzi albo wraca jako nierozstrzygnięty, a wynik to po prostu liczba zaliczonych — więc trzy na cztery mówi Ci dokładnie, którą warstwę otworzyć następną. Poszczególne strony narzędzi zawierają szczegółowy wynik tego, który nie przeszedł.

Test IP odczytuje twój publiczny adres i organizację będącą jego właścicielem, a następnie ocenia, czy punkt wyjścia wygląda na VPN, czy na twojego dostawcę internetu. Test DNS rozwiązuje zestaw unikalnych nazw hostów i podaje, które resolwery odpowiedziały, co ujawnia, czy twoje zapytania opuszczają tunel. Test WebRTC pyta przeglądarkę o kandydatów ICE — mechanizm, który historycznie ujawniał prawdziwe adresy zza VPN. Test odcisku palca próbkuje właściwości, po których strony rozpoznają przeglądarkę — renderowanie canvas i WebGL, listę czcionek, wskazówki sprzętowe — i szacuje, jak rzadka jest ta kombinacja.

Każdy test ma trzy wyniki, nie dwa. Sonda zablokowana, przeterminowana lub taka, która nie mogła się wykonać, jest raportowana jako nierozstrzygnięta i wyłączona z wyniku, zamiast liczyć się jako zaliczona. Ma to znaczenie zwłaszcza w sieciach, w których zgadywanie jest najbardziej kuszące: połączenia objęte cenzurą i restrykcyjne firmowe proxy rutynowo blokują właśnie te punkty końcowe, od których zależą testy wycieków, a narzędzie traktujące ciszę jako sukces wystawia zaświadczenie o zdrowiu dokładnie tam, gdzie ryzyko jest największe.

Te cztery testy opisują to, co twoja przeglądarka i sieć ujawniają witrynie w tej chwili. Nie widzą większej części śledzenia: brokerów danych łączących rekordy, których nigdy nie przekazałeś, kont, na które jesteś zalogowany, pikseli śledzących w poczcie, telemetrii systemu operacyjnego ani metadanych połączeń, które twój dostawca przechowuje niezależnie od tego, co widzi jakakolwiek strona. Idealny wynik oznacza tutaj, że ta przeglądarka, w tej sieci, w tym momencie, nie ujawnia nic wykrywalnego po stronie klienta. To użyteczny fundament, a nie pełny audyt prywatności.