Teste Completo de Privacidade

Quatro verificações rodam em paralelo no instante em que a página carrega — sem botão, sem fila. Cada uma é a mesma medição que a página da ferramenta correspondente faz, então os resultados aqui e os resultados lá batem.

A verificação de IP lê seu endereço público e a organização em cujo nome ele está registrado — é isso que separa um ISP residencial de um datacenter ou provedor de VPN. A verificação de DNS pergunta a vários resolvedores independentes o que eles veem e compara as respostas com o túnel que você parece estar usando. A verificação de WebRTC abre uma conexão ponto a ponto e inspeciona os candidatos ICE que o navegador oferece antes que qualquer página os tenha pedido. A verificação de fingerprint amostra os atributos que um script de rastreamento leria e estima o quanto eles estreitam o campo.

Nada é combinado numa única sentença. Cada verificação passa, falha ou volta inconclusiva por conta própria, e a pontuação é simplesmente quantas passaram — então três de quatro diz exatamente qual camada abrir em seguida. As páginas individuais das ferramentas trazem a saída mais detalhada da que falhou.

A verificação de IP lê o seu endereço público e a organização que o detém, e depois avalia se a saída parece uma VPN ou o seu próprio operador. A verificação de DNS resolve um conjunto de nomes de anfitrião únicos e indica que resolvedores responderam, o que revela se as suas consultas estão a sair do túnel. A verificação de WebRTC pede ao navegador os seus candidatos ICE, o mecanismo que historicamente expunha endereços reais por trás de uma VPN. A verificação de impressão digital recolhe as propriedades que os sites usam para reconhecer um navegador — renderização de canvas e WebGL, fontes, indícios de hardware — e estima quão rara é essa combinação.

Cada verificação tem três desfechos, não dois. Uma sonda bloqueada, que expirou ou que não conseguiu correr é reportada como inconclusiva e excluída da pontuação, em vez de contar como aprovada. Isto importa sobretudo nas redes onde adivinhar é mais tentador: ligações censuradas e proxies empresariais restritivos bloqueiam habitualmente os pontos de acesso de que os testes de fuga dependem, e uma ferramenta que trata o silêncio como sucesso passa atestados de saúde precisamente onde o risco é maior.

Estas quatro verificações descrevem o que o seu navegador e a sua rede revelam a um site neste momento. Não conseguem ver a maior parte do rastreio: corretores de dados que juntam registos que nunca submeteu, as contas em que tem sessão iniciada, os pixéis de rastreio no seu correio eletrónico, a telemetria do sistema operativo ou os metadados de ligação que o seu operador conserva independentemente do que qualquer página possa observar. Uma pontuação perfeita aqui significa que este navegador, nesta rede, neste momento, não deixa escapar nada detectável do lado do cliente. É um patamar útil, não uma auditoria de privacidade completa.