Test i Plotë Privatësie

Katër kontrolle ekzekutohen paralelisht në çastin kur ngarkohet faqja — asnjë buton, asnjë radhë. Secili është e njëjta matje që kryen faqja e tij e dedikuar e mjetit, kështu që rezultatet këtu dhe rezultatet atje përputhen.

Kontrolli i IP-së lexon adresën tuaj publike dhe organizatën në emër të së cilës është regjistruar — kjo është ajo që ndan një ISP për konsumatorë nga një qendër të dhënash apo një ofrues VPN. Kontrolli i DNS-së pyet disa zgjidhës të pavarur se çfarë shohin dhe krahason përgjigjet e tyre me tunelin që duket se po përdorni. Kontrolli i WebRTC hap një lidhje peer dhe shqyrton kandidatët ICE që shfletuesi ofron përpara se ndonjë faqe t'i ketë kërkuar. Kontrolli i gjurmës merr mostra të atributeve që do të lexonte një skript gjurmimi dhe vlerëson sa e ngushtojnë fushën.

Asgjë nuk mesatarizohet në një verdikt të vetëm. Çdo kontroll kalon, dështon ose kthehet i pavendosur më vete, dhe rezultati është thjesht sa prej tyre kaluan — kështu që tre nga katër ju tregon saktësisht cilën shtresë të hapni më pas. Faqet e veçanta të mjeteve mbartin daljen më të thelluar për atë që dështoi.

Kontrolli i IP-së lexon adresën tuaj publike dhe organizatën që e zotëron, pastaj gjykon nëse dalja duket si VPN apo si ofruesi juaj. Kontrolli i DNS-së zgjidh një grup emrash unikë hostesh dhe raporton cilët zgjidhës u përgjigjën, gjë që tregon nëse kërkesat tuaja po dalin nga tuneli. Kontrolli i WebRTC-së i kërkon shfletuesit kandidatët e tij ICE — mekanizmi që historikisht ekspozonte adresa reale nga pas një VPN-je. Kontrolli i gjurmës merr mostër të vetive që faqet përdorin për të njohur një shfletues — vizatimin canvas dhe WebGL, listën e fonteve, të dhëna të harduerit — dhe vlerëson sa e rrallë është ai kombinim.

Çdo kontroll ka tre përfundime, jo dy. Një sondë e bllokuar, e skaduar ose që nuk mundi të ekzekutohej raportohet si jopërfundimtare dhe përjashtohet nga rezultati, në vend që të numërohet si e kaluar. Kjo ka rëndësi sidomos në rrjetet ku hamendësimi është më tunduesi: lidhjet e censuruara dhe proxy-t e rreptë të korporatave bllokojnë rregullisht pikërisht ato pika fundore nga të cilat varen testet e rrjedhjes — dhe një mjet që heshtjen e merr për sukses lëshon dëshmi shëndeti pikërisht aty ku rreziku është më i lartë.

Këto katër kontrolle përshkruajnë çfarë zbulojnë shfletuesi dhe rrjeti juaj te një faqe pikërisht tani. Ato nuk e shohin pjesën më të madhe të gjurmimit: ndërmjetësit e të dhënave që bashkojnë të dhëna që ju nuk i keni dorëzuar kurrë, llogaritë ku jeni të kyçur, pikselët gjurmues në email, telemetrinë e sistemit operativ ose metatë dhënat e lidhjes që ofruesi juaj i ruan pavarësisht nga çfarë mund të vëzhgojë ndonjë faqe. Një rezultat perfekt këtu do të thotë se ky shfletues, në këtë rrjet, në këtë çast, nuk rrjedh asgjë të zbulueshme nga ana e klientit. Është një bazë e dobishme, jo një auditim i plotë privatësie.