Privacidade
Privacidade no MyLeaks
O MyLeaks processa sinais do navegador e da rede para mostrar o que seus testes conseguem observar durante a visita atual.
O que permanece no seu navegador
As medições detalhadas destas superfícies de impressão digital expostas pelo navegador são calculadas e exibidas na memória da página:
- Canvas
- WebGL
- WebGPU
- Áudio
- fontes detectadas
- ClientRects
- TextMetrics do Canvas
Essas medições detalhadas são processadas na página. Testes de rede e protocolo exigem conexões para MyLeaks e são abordados abaixo.
O que chega aos servidores do MyLeaks
MyLeaks recebe as solicitações de rede necessárias para entregar a página e executar os testes selecionados. Dependendo do teste, isso pode incluir:
- o endereço IP público de origem e a versão do IP;
- metadados da solicitação HTTP e da conexão TLS, incluindo cabeçalhos de solicitação enviados pelo navegador;
- endereços IP de saída dos resolvedores DNS que consultam nomes de teste aleatórios;
- o endereço IP e a porta de origem na rede de uma solicitação STUN;
- características do ClientHello do TLS;
- comportamento da conexão HTTP/2;
- características de QUIC e HTTP/3; e
- características do SYN TCP IPv4 inicial que chega ao MyLeaks.
As definições técnicas e limitações estão documentadas na metodologia.
Processamento temporário
Algumas observações são mantidas temporariamente para MyLeaks possam comparar solicitações de teste, limitar abusos e devolver resultados.
MyLeaks não mantém um histórico permanente de resultados de visitantes. Dados operacionais de curta duração expiram automaticamente; A retenção pode variar conforme o teste. Entre em contato com MyLeaks se precisar de detalhes sobre um teste específico.
Serviços de terceiros
Para a verificação de VPN e proxy, MyLeaks envia o endereço IP público atual para proxycheck.io e recebe informações de classificação da rede. Impressões digitais do navegador, candidatos WebRTC, observações DNS e impressões digitais do protocolo não são enviadas para proxycheck.io.
Este produto inclui GeoLite dados criados por MaxMind. MyLeaks utiliza esses dados localmente para informações aproximadas de localização e rede.
Teste DNS
O teste DNS utiliza nomes de teste únicos. MyLeaks pode observar o endereço IP do resolvedor ou do resolvedor que os consulta.
Esse endereço pode pertencer a um resolvedor recursivo ou a um ponto de saída do resolvedor. Não é necessariamente o servidor DNS exato configurado manualmente no dispositivo. Um resolvedor que usa outro IP público ou ASN é informativo e não comprova automaticamente um vazamento DNS.
Teste WebRTC
Os candidatos ICE do navegador são analisados na página. A conexão de teste WebRTC revela seu endereço IP de origem de rede e a porta para MyLeaks para que o teste possa devolver um resultado.
Cookies e armazenamento do navegador
- O aplicativo MyLeaks auditado não cria cookies de aplicativo.
- Solicitações de teste não enviam credenciais ou cookies intencionalmente.
- LocalStorage e SessionStorage são testados somente quanto à capacidade, com chaves temporárias que a página tenta remover imediatamente.
- O aplicativo de produção auditado não contém SDKs de análise ou publicidade.
Estas afirmações dizem respeito ao aplicativo MyLeaks auditado, não a extensões do navegador ou infraestrutura fora do controle do MyLeaks.
Análise e publicidade
Atualmente, o MyLeaks não usa rastreamento de análise ou publicidade em seu aplicativo. Isso não descreve as práticas independentes do provedor de inteligência de IP.
Logs
O MyLeaks não mantém intencionalmente logs de acesso ou solicitação de visitantes nem logs de resultados bem-sucedidos de impressões digitais em produção. Mensagens operacionais do sistema ou dos serviços podem existir independentemente do rastreamento de visitantes. Nenhum período de retenção para essas mensagens operacionais é informado aqui.
Contato
Para dúvidas de privacidade ou técnicas, envie um e-mail para myleaksnet@proton.me.
Última atualização: