Privacy
Privacy su MyLeaks
MyLeaks elabora i segnali del browser e della rete per mostrare ciò che i suoi test possono osservare durante la visita corrente.
Cosa resta nel tuo browser
Le misurazioni dettagliate di queste superfici di fingerprint esposte dal browser vengono calcolate e mostrate nella memoria della pagina:
- Canvas
- WebGL
- WebGPU
- Audio
- font rilevati
- ClientRects
- Canvas TextMetrics
Queste misurazioni dettagliate sono elaborate nella pagina. I test di rete e protocolli richiedono connessioni per MyLeaks e sono trattati di seguito.
Cosa raggiunge i server MyLeaks
MyLeaks riceve le richieste di rete necessarie per consegnare la pagina ed eseguire i test selezionati. A seconda del test, questo può includere:
- l'indirizzo IP sorgente pubblico e la versione IP;
- Metadati della richiesta HTTP e della connessione TLS, inclusi gli header di richiesta inviati dal browser;
- Indirizzi IP di uscita del resolver DNS che interrogano nomi di test casuali;
- l'indirizzo IP sorgente di rete e la porta di una richiesta STUN;
- Caratteristiche del TLS ClientHello;
- Comportamento della connessione HTTP/2;
- Caratteristiche QUIC e HTTP/3; e
- caratteristiche del SYN TCP IPv4 iniziale che raggiunge MyLeaks.
Le definizioni tecniche e le limitazioni sono documentate nella metodologia.
Elaborazione temporanea
Alcune osservazioni vengono conservate temporaneamente affinché MyLeaks possa corrispondere alle richieste di test, limitare abusi e restituire risultati.
MyLeaks non mantiene una cronologia permanente dei risultati dei visitatori. I dati operativi di breve durata scadono automaticamente; La ritenzione può variare a seconda del test. Contatta MyLeaks se hai bisogno di dettagli su un test specifico.
Servizi di terze parti
Per il controllo VPN e proxy, MyLeaks invia l'indirizzo IP pubblico corrente a proxycheck.io e riceve informazioni sulla classificazione della rete. Le impronte digitali del browser, i candidati WebRTC, le osservazioni DNS e le impronte digitali del protocollo non vengono inviate a proxycheck.io.
Questo prodotto include GeoLite dati creati da MaxMind. MyLeaks utilizza questi dati localmente per informazioni approssimative di posizione e rete.
Test DNS
Il test DNS utilizza nomi unici del test. MyLeaks può osservare l'indirizzo IP del resolver o del risolver-uscita che li interroga.
Questo indirizzo può appartenere a un resolver ricorsivo o a un punto di uscita del resolver. Non è necessariamente il server DNS esatto configurato manualmente sul dispositivo. Un resolver che usa un IP pubblico o ASN diverso è informativo e non dimostra automaticamente una perdita DNS.
Test WebRTC
I candidati ICE del browser vengono analizzati nella pagina. La connessione di WebRTC test rivela il suo indirizzo IP di rete e la porta a MyLeaks così che il test possa restituire un risultato.
Cookie e archiviazione del browser
- L'applicazione MyLeaks sottoposta ad audit non crea cookie applicativi.
- Le richieste di test non inviano intenzionalmente credenziali o cookie.
- LocalStorage e SessionStorage vengono testati solo per verificarne la disponibilità, usando chiavi temporanee che la pagina tenta di rimuovere immediatamente.
- L'applicazione di produzione sottoposta ad audit non contiene SDK di analisi o pubblicità.
Queste dichiarazioni riguardano l'applicazione MyLeaks sottoposta ad audit, non le estensioni del browser o l'infrastruttura fuori dal controllo di MyLeaks.
Analisi e pubblicità
Attualmente MyLeaks non usa sistemi di analisi o tracciamento pubblicitario nella propria applicazione. Ciò non descrive le pratiche indipendenti del provider di intelligence IP.
Log
MyLeaks non conserva intenzionalmente in produzione log di accesso/richieste dei visitatori né log dei risultati dei fingerprint ottenuti correttamente. Messaggi operativi di sistema o servizio possono esistere indipendentemente dal tracciamento dei visitatori. Qui non viene indicato alcun periodo di conservazione per tali messaggi operativi.
Contatti
Per domande sulla privacy o tecniche, scrivi a myleaksnet@proton.me.
Ultimo aggiornamento: