Конфиденциальность
Конфиденциальность в MyLeaks
MyLeaks обрабатывает сигналы браузера и сети, чтобы показать, что его проверки могут наблюдать во время текущего посещения.
Что остаётся в браузере
Подробные измерения следующих доступных браузеру поверхностей отпечатка вычисляются и отображаются в памяти страницы:
- Canvas
- WebGL
- WebGPU
- Аудио
- обнаруженные шрифты
- ClientRects
- Canvas TextMetrics
Эти подробные измерения обрабатываются на странице. Сетевые и протокольные тесты требуют подключения к MyLeaks и описаны ниже.
Что поступает на серверы MyLeaks
MyLeaks получает сетевые запросы, необходимые для доставки страницы и запуска выбранных тестов. В зависимости от теста это может включать:
- публичный исходный IP-адрес и версию IP;
- метаданные HTTP-запроса и TLS-соединения, включая отправленные браузером заголовки запроса;
- исходящие IP-адреса DNS-резолверов, запрашивающих случайные тестовые имена;
- сетевой исходный IP-адрес и порт запроса STUN;
- характеристики TLS ClientHello;
- поведение соединения HTTP/2;
- характеристики QUIC и HTTP/3;
- характеристики начального IPv4 TCP SYN, достигающего MyLeaks.
Технические определения и ограничения описаны в разделе методологии.
Временная обработка
Некоторые наблюдения сохраняются временно, чтобы MyLeaks могли сопоставлять запросы на тесты, ограничивать злоупотребления и возвращать результаты.
MyLeaks не ведёт постоянную историю результатов посещения. Кратковременные эксплуатационные данные автоматически истываются; Удержание может различаться в зависимости от теста. Свяжитесь с MyLeaks, если вам нужны подробности о конкретном тесте.
Сервисы третьих лиц
Для проверки VPN и прокси MyLeaks отправляет текущий публичный IP-адрес в proxycheck.io и получает информацию о классификации сети. Отпечатки пальцев браузера, WebRTC кандидаты, DNS наблюдения и протокольные отпечатки не отправляются в proxycheck.io.
Этот продукт включает GeoLite данные, созданные MaxMind. MyLeaks использует эти данные локально для приблизительной информации о местоположении и сети.
Проверка DNS
Тест DNS использует уникальные имена тестов. MyLeaks может наблюдать IP-адрес резолвера или исходящего из резолвера, который к ним обращается.
Этот адрес может принадлежать рекурсивному резолверу или его исходящему узлу. Это не обязательно точный DNS-сервер, вручную настроенный на устройстве. Использование резолвером другого публичного IP или ASN носит информационный характер и не является автоматическим доказательством утечки DNS.
Проверка WebRTC
Кандидаты на ICE в браузере анализируются на странице. Соединение WebRTC теста открывает IP-адрес исходного источника сети и порт MyLeaks, чтобы тест мог вернуть результат.
Cookie и хранилище браузера
- Проверенное приложение MyLeaks не создаёт прикладных cookie.
- Тестовые запросы не отправляют умышленно учетные данные или файлы cookie.
- Возможности LocalStorage и SessionStorage проверяются только временными ключами, которые страница пытается немедленно удалить.
- В проверенном рабочем приложении нет SDK аналитики или рекламы.
Эти утверждения относятся к проверенному приложению MyLeaks, а не к расширениям браузера или инфраструктуре вне контроля MyLeaks.
Аналитика и реклама
В настоящее время MyLeaks не использует в приложении аналитическое или рекламное отслеживание. Это не описывает независимые практики провайдера IP-разведки.
Журналы
MyLeaks намеренно не ведёт в рабочей среде журналы доступа/запросов посетителей или журналы успешных результатов отпечатков. Системные или служебные операционные сообщения могут существовать независимо от отслеживания посетителей. Срок хранения таких операционных сообщений здесь не указывается.
Контакты
По вопросам конфиденциальности или техническим вопросам пишите на myleaksnet@proton.me.
Последнее обновление: