Kiểm tra quyền riêng tư toàn diện

Bốn kiểm tra chạy song song ngay khi trang tải xong — không nút bấm, không hàng đợi. Mỗi kiểm tra là cùng một phép đo mà trang công cụ riêng của nó thực hiện, nên kết quả ở đây và kết quả ở đó khớp nhau.

Kiểm tra IP đọc địa chỉ công cộng của bạn và tổ chức mà nó được đăng ký — đó là thứ phân biệt một ISP dân dụng với một trung tâm dữ liệu hay nhà cung cấp VPN. Kiểm tra DNS hỏi nhiều bộ phân giải độc lập xem chúng thấy gì và so sánh câu trả lời với đường hầm mà bạn có vẻ đang dùng. Kiểm tra WebRTC mở một kết nối ngang hàng và xem xét các ứng viên ICE mà trình duyệt đưa ra trước khi bất kỳ trang nào yêu cầu. Kiểm tra dấu vân tay lấy mẫu các thuộc tính mà một script theo dõi sẽ đọc và ước tính chúng thu hẹp phạm vi đến đâu.

Không có gì được lấy trung bình thành một phán quyết duy nhất. Mỗi kiểm tra tự nó đạt, không đạt hoặc trả về không xác định, và điểm số đơn giản là số kiểm tra đạt — nên ba trên bốn cho bạn biết chính xác tầng nào cần mở ra tiếp theo. Các trang công cụ riêng lẻ chứa kết quả chi tiết hơn cho kiểm tra nào không đạt.

Kiểm tra IP đọc địa chỉ công khai của bạn và tổ chức sở hữu nó, rồi phán đoán xem điểm thoát trông giống VPN hay giống nhà mạng của chính bạn. Kiểm tra DNS phân giải một tập tên máy chủ duy nhất và báo những bộ phân giải nào đã trả lời, qua đó cho thấy các truy vấn có rời khỏi đường hầm hay không. Kiểm tra WebRTC yêu cầu trình duyệt cung cấp các ứng viên ICE — cơ chế từng làm lộ địa chỉ thật từ sau VPN. Kiểm tra dấu vân tay lấy mẫu các thuộc tính mà các trang dùng để nhận ra một trình duyệt — kết xuất canvas và WebGL, danh sách phông chữ, manh mối phần cứng — và ước lượng tổ hợp đó hiếm đến mức nào.

Mỗi kiểm tra có ba kết cục, không phải hai. Một phép dò bị chặn, hết thời gian chờ, hoặc không chạy được sẽ được báo là không kết luận và bị loại khỏi điểm số thay vì tính là đạt. Điều này quan trọng nhất ở chính những mạng mà việc đoán mò hấp dẫn nhất: các kết nối bị kiểm duyệt và proxy doanh nghiệp nghiêm ngặt thường xuyên chặn đúng những điểm cuối mà bài kiểm tra rò rỉ phụ thuộc vào — và một công cụ coi sự im lặng là thành công sẽ cấp giấy chứng nhận sức khỏe ngay tại nơi rủi ro cao nhất.

Bốn kiểm tra này mô tả những gì trình duyệt và mạng của bạn tiết lộ cho một trang web ngay lúc này. Chúng không thấy phần lớn hơn của việc theo dõi: những nhà môi giới dữ liệu ghép các bản ghi bạn chưa bao giờ cung cấp, các tài khoản bạn đang đăng nhập, điểm ảnh theo dõi trong email, dữ liệu đo từ xa của hệ điều hành, hay siêu dữ liệu kết nối mà nhà mạng lưu giữ bất kể trang nào có thể quan sát được gì. Điểm tuyệt đối ở đây nghĩa là trình duyệt này, trên mạng này, ở thời điểm này, không rò rỉ điều gì có thể phát hiện được từ phía máy khách. Đó là một ngưỡng tối thiểu hữu ích, không phải một cuộc kiểm toán quyền riêng tư đầy đủ.