Confidentialité
Confidentialité chez MyLeaks
MyLeaks traite les signaux du navigateur et du réseau pour montrer ce que ses tests peuvent observer pendant la visite en cours.
Ce qui reste dans votre navigateur
Les mesures détaillées de ces surfaces d’empreinte exposées par le navigateur sont calculées et affichées dans la mémoire de la page :
- Canvas
- WebGL
- WebGPU
- Audio
- polices détectées
- ClientRects
- Canvas TextMetrics
Ces mesures détaillées sont traitées sur la page. Les tests réseau et protocolaire nécessitent des connexions à MyLeaks et sont abordés ci-dessous.
Ce qui atteint les serveurs MyLeaks
MyLeaks reçoit les requêtes réseau nécessaires pour livrer la page et exécuter les tests sélectionnés. Selon le test, cela peut inclure :
- l’adresse IP source publique et la version IP ;
- Métadonnées de requête HTTP et de connexion TLS, notamment les en-têtes de requête envoyés par le navigateur ;
- Adresses IP de sortie de résolveur DNS qui interrogent des noms de test aléatoires ;
- l’adresse IP et le port réseau sources d’une requête STUN ;
- Caractéristiques du TLS ClientHello ;
- Comportement de la connexion HTTP/2 ;
- Caractéristiques QUIC et HTTP/3 ; et
- caractéristiques du SYN TCP IPv4 initial qui atteint MyLeaks.
Les définitions techniques et les limites sont documentées dans la section Méthodologie.
Traitement temporaire
Certaines observations sont conservées temporairement afin MyLeaks puisse correspondre les demandes de test, limiter les abus et retourner les résultats.
MyLeaks ne conserve pas d’historique permanent des résultats des visiteurs. Les données opérationnelles de courte durée expirent automatiquement ; La rétention peut varier selon le test. ContactezMyLeaks si vous avez besoin de détails sur un test spécifique.
Services tiers
Pour la vérification VPN et proxy, MyLeaks envoie l’adresse IP publique actuelle à proxycheck.io et reçoit les informations de classification du réseau. Les empreintes digitales du navigateur, les candidats WebRTC, les observations DNS et les empreintes du protocole ne sont pas envoyées à proxycheck.io.
Ce produit inclut GeoLite données créées par MaxMind. MyLeaks utilise ces données localement pour obtenir des informations approximatives de localisation et de réseau.
Test DNS
Le test DNS utilise des noms de test uniques. MyLeaks peut observer l’adresse IP du résolveur ou du résolveur-sortie qui les interroge.
Cette adresse peut appartenir à un résolveur récursif ou à un point de sortie de résolveur. Ce n’est pas nécessairement le serveur DNS exact configuré manuellement sur l’appareil. L’utilisation par un résolveur d’une adresse IP publique ou d’un ASN différent est fournie à titre informatif et ne constitue pas automatiquement la preuve d’une fuite DNS.
Test WebRTC
Les candidats ICE du navigateur sont analysés sur la page. La connexion de test WebRTC révèle son adresse IP source réseau et son port à MyLeaks afin que le test puisse renvoyer un résultat.
Cookies et stockage du navigateur
- L’application MyLeaks auditée ne crée aucun cookie d’application.
- Les demandes de test n’envoient pas intentionnellement de crédents ou de cookies.
- LocalStorage et SessionStorage sont testés uniquement pour vérifier leur disponibilité, à l’aide de clés temporaires que la page tente de supprimer immédiatement.
- L’application de production auditée ne contient aucun SDK d’analyse d’audience ou de publicité.
Ces déclarations concernent l’application MyLeaks auditée, et non les extensions du navigateur ou l’infrastructure échappant au contrôle de MyLeaks.
Analyse d’audience et publicité
MyLeaks n’utilise actuellement aucun suivi d’analyse d’audience ni suivi publicitaire dans son application. Cela ne décrit pas les pratiques indépendantes du fournisseur de renseignements IP.
Journaux
MyLeaks ne conserve pas intentionnellement, en production, de journaux d’accès/de requêtes des visiteurs ni de journaux des résultats d’empreinte valides. Des messages opérationnels du système ou des services peuvent exister indépendamment du suivi des visiteurs. Aucune durée de conservation de ces messages opérationnels n’est indiquée ici.
Contact
Pour toute question relative à la confidentialité ou à la technique, écrivez à myleaksnet@proton.me.
Dernière mise à jour :