Komplett integritetstest

Fyra kontroller körs parallellt i samma ögonblick som sidan laddas — ingen knapp, ingen kö. Var och en är samma mätning som dess dedikerade verktygssida gör, så resultaten här och resultaten där stämmer överens.

IP-kontrollen läser din publika adress och den organisation den är registrerad på — det är det som skiljer en konsument-ISP från ett datacenter eller en VPN-leverantör. DNS-kontrollen frågar flera oberoende resolvrar vad de ser och jämför deras svar med den tunnel du verkar använda. WebRTC-kontrollen öppnar en peer-anslutning och granskar de ICE-kandidater webbläsaren erbjuder innan någon sida har bett om dem. Fingeravtryckskontrollen tar stickprov på de attribut ett spårningsskript skulle läsa och uppskattar hur mycket de snävar in fältet.

Inget slås samman till ett enda utlåtande. Varje kontroll godkänns, underkänns eller kommer tillbaka som oavgjord på egen hand, och poängen är helt enkelt hur många som godkändes — så tre av fyra talar om exakt vilket lager du ska öppna härnäst. De enskilda verktygssidorna bär den djupare utdatan för den som underkändes.

IP-kontrollen läser din offentliga adress och organisationen som äger den, och bedömer sedan om utgången ser ut som ett VPN eller som din egen leverantör. DNS-kontrollen slår upp en uppsättning unika värdnamn och rapporterar vilka resolvrar som svarade, vilket visar om dina förfrågningar lämnar tunneln. WebRTC-kontrollen ber webbläsaren om dess ICE-kandidater — mekanismen som historiskt avslöjade verkliga adresser bakom ett VPN. Fingeravtryckskontrollen samplar de egenskaper webbplatser använder för att känna igen en webbläsare — canvas- och WebGL-rendering, teckensnittslista, hårdvaruledtrådar — och uppskattar hur sällsynt den kombinationen är.

Varje kontroll har tre utfall, inte två. En sond som blockerades, tog slut på tid eller inte kunde köras rapporteras som ofullständig och utesluts ur poängen i stället för att räknas som godkänd. Det spelar störst roll i just de nät där det är mest frestande att gissa: censurerade anslutningar och restriktiva företagsproxyer blockerar rutinmässigt exakt de ändpunkter som läcktester bygger på — och ett verktyg som tar tystnad för framgång utfärdar friskintyg precis där risken är störst.

De här fyra kontrollerna beskriver vad din webbläsare och ditt nät avslöjar för en webbplats just nu. De ser inte den större delen av spårningen: datamäklare som slår ihop uppgifter du aldrig lämnat, konton du är inloggad på, spårningspixlar i din e-post, telemetri från ditt operativsystem eller de anslutningsmetadata din leverantör sparar oavsett vad någon sida kan observera. Full poäng här betyder att den här webbläsaren, på det här nätet, i det här ögonblicket, inte läcker något detekterbart från klientsidan. Det är ett användbart golv, inte en fullständig integritetsgranskning.