Prywatność
Prywatność w MyLeaks
MyLeaks przetwarza sygnały przeglądarki i sieci, aby pokazać, co jego testy mogą obserwować podczas bieżącej wizyty.
Co pozostaje w Twojej przeglądarce
Szczegółowe pomiary tych powierzchni fingerprintu ujawnianych przez przeglądarkę są obliczane i wyświetlane w pamięci strony:
- Canvas
- WebGL
- WebGPU
- Audio
- wykryte czcionki
- ClientRects
- Canvas TextMetrics
Te szczegółowe pomiary są przetwarzane na stronie. Testy sieciowe i protokołowe wymagają połączeń do MyLeaks i są opisane poniżej.
Co dociera do serwerów MyLeaks
MyLeaks otrzymuje żądania sieciowe potrzebne do dostarczenia strony i przeprowadzenia wybranych testów. W zależności od testu, może to obejmować:
- publiczny źródłowy adres IP i wersję IP;
- Metadane żądania HTTP i połączenia TLS, w tym nagłówki żądania wysyłane przez przeglądarkę;
- Adresy IP węzłów wyjściowych resolvera DNS wysyłających zapytania o losowe nazwy testowe;
- sieciowy źródłowy adres IP i port żądania STUN;
- Charakterystyka TLS ClientHello;
- Zachowanie połączenia HTTP/2;
- Charakterystyka QUIC i HTTP/3; oraz
- cechy początkowego IPv4 TCP SYN docierającego do MyLeaks.
Definicje techniczne i ograniczenia są udokumentowane w metodologii.
Tymczasowe przetwarzanie
Niektóre obserwacje są przechowywane tymczasowo, aby MyLeaks dopasować żądania testów, ograniczyć nadużycia i zwracać wyniki.
MyLeaks nie prowadzi stałej historii wyników odwiedzin. Krótkotrwałe dane operacyjne wygasają automatycznie; Retencja może się różnić w zależności od testu. Skontaktuj się z MyLeaks, jeśli potrzebujesz szczegółów dotyczących konkretnego testu.
Usługi firm trzecich
Do sprawdzania VPN i proxy MyLeaks wysyła aktualny publiczny adres IP do proxycheck.io i otrzymuje informacje o klasyfikacji sieci. Odciski palców przeglądarki, kandydaci WebRTC, obserwacje DNS oraz odciski palców protokołu nie są przesyłane do proxycheck.io.
Ten produkt zawiera GeoLite dane stworzone przez MaxMind. MyLeaks wykorzystuje te dane lokalnie do przybliżonych informacji o lokalizacji i sieci.
Test DNS
Test DNS używa unikalnych nazw testów. MyLeaks może obserwować adres IP resolvera lub egresora, który ich zapytuje.
Ten adres może należeć do rekursywnego resolvera lub węzła wyjściowego resolvera. Nie musi być dokładnym serwerem DNS ręcznie skonfigurowanym na urządzeniu. Resolver używający innego publicznego IP lub ASN ma charakter informacyjny i nie stanowi automatycznie dowodu wycieku DNS.
Test WebRTC
Kandydaci ICE w przeglądarce są analizowani na stronie. Połączenie testowe WebRTC ujawnia swój adres IP i port z sieci do MyLeaks, aby test mógł zwrócić wynik.
Pliki cookie i pamięć przeglądarki
- Przeaudytowana aplikacja MyLeaks nie tworzy aplikacyjnych plików cookie.
- Prośby o testy nie wysyłają celowo danych podanych ani plików cookie.
- LocalStorage i SessionStorage są testowane wyłącznie pod kątem możliwości działania przy użyciu tymczasowych kluczy, które strona próbuje natychmiast usunąć.
- Przeaudytowana aplikacja produkcyjna nie zawiera SDK analitycznych ani reklamowych.
Te stwierdzenia dotyczą przeaudytowanej aplikacji MyLeaks, a nie rozszerzeń przeglądarki ani infrastruktury poza kontrolą MyLeaks.
Analityka i reklamy
MyLeaks obecnie nie używa w swojej aplikacji śledzenia analitycznego ani reklamowego. Nie opisuje to niezależnych praktyk dostawcy danych o IP.
Logi
MyLeaks nie prowadzi celowo w środowisku produkcyjnym logów dostępu/żądań odwiedzających ani logów pomyślnych wyników fingerprintów. Komunikaty operacyjne systemu lub usług mogą istnieć niezależnie od śledzenia odwiedzających. Nie określa się tutaj okresu przechowywania tych komunikatów operacyjnych.
Kontakt
W sprawach dotyczących prywatności lub kwestii technicznych napisz na adres myleaksnet@proton.me.
Ostatnia aktualizacja: