Quyền riêng tư
Quyền riêng tư tại MyLeaks
MyLeaks xử lý các tín hiệu trình duyệt và mạng để cho biết các bài kiểm tra có thể quan sát gì trong lượt truy cập hiện tại.
Những gì ở lại trong trình duyệt của bạn
Các phép đo chi tiết cho những bề mặt dấu vân tay do trình duyệt cung cấp này được tính toán và hiển thị trong bộ nhớ của trang:
- Canvas
- WebGL
- WebGPU
- Audio
- phông chữ được phát hiện
- ClientRects
- Canvas TextMetrics
Các phép đo chi tiết này được xử lý ngay trên trang. Kiểm tra mạng và giao thức yêu cầu kết nối với MyLeaks và được trình bày bên dưới.
Những gì tới máy chủ MyLeaks
MyLeaks nhận các yêu cầu mạng cần thiết để gửi trang và chạy các bài kiểm tra đã chọn. Tùy vào bài kiểm tra, điều này có thể bao gồm:
- địa chỉ IP nguồn công khai và phiên bản IP;
- Metadata của yêu cầu HTTP và kết nối TLS, bao gồm các header yêu cầu do trình duyệt gửi;
- Các địa chỉ IP đầu ra của trình phân giải DNS truy vấn những tên kiểm tra ngẫu nhiên;
- địa chỉ IP nguồn mạng và cổng của một yêu cầu STUN;
- Các đặc điểm TLS ClientHello;
- Hành vi kết nối HTTP/2;
- Các đặc điểm QUIC và HTTP/3; và
- các đặc điểm của TCP SYN IPv4 ban đầu tới MyLeaks.
Các định nghĩa kỹ thuật và giới hạn được ghi lại trong phương pháp.
Xử lý tạm thời
Một số quan sát được giữ tạm thời để MyLeaks có thể đối chiếu yêu cầu xét nghiệm, hạn chế lạm dụng và trả kết quả.
MyLeaks không duy trì lịch sử kết quả khách tham quan vĩnh viễn. Dữ liệu vận hành ngắn hạn sẽ tự động hết hạn; Khả năng giữ lại có thể khác nhau tùy theo bài kiểm tra. Liên hệ MyLeaks nếu bạn cần chi tiết về một bài kiểm tra cụ thể.
Dịch vụ bên thứ ba
Đối với kiểm tra VPN và proxy, MyLeaks gửi địa chỉ IP công cộng hiện tại cho proxycheck.io và nhận thông tin phân loại mạng. Dấu vân tay trình duyệt, ứng viên WebRTC, quan sát DNS và dấu vân tay giao thức không được gửi đến proxycheck.io.
Sản phẩm này bao gồm GeoLite dữ liệu do MaxMind tạo ra. MyLeaks sử dụng dữ liệu này cục bộ để xác định vị trí và thông tin mạng lưới.
Kiểm tra DNS
Bài kiểm tra DNS sử dụng tên bài kiểm tra duy nhất. MyLeaks có thể quan sát địa chỉ IP resolver hoặc resolver-egress truy vấn chúng.
Địa chỉ này có thể thuộc về trình phân giải đệ quy hoặc một điểm đầu ra của trình phân giải. Nó không nhất thiết là máy chủ DNS chính xác được cấu hình thủ công trên thiết bị. Trình phân giải dùng IP công khai hoặc ASN khác chỉ mang tính thông tin và không tự động là bằng chứng rò rỉ DNS.
Kiểm tra WebRTC
Các ứng viên ICE của trình duyệt được phân tích trên trang. Kết nối kiểm tra WebRTC sẽ hiển thị địa chỉ IP nguồn mạng và cổng của nó cho MyLeaks để kiểm tra có thể trả về kết quả.
Cookie và bộ nhớ trình duyệt
- Ứng dụng MyLeaks đã được kiểm tra không tạo cookie ứng dụng.
- Yêu cầu kiểm thử không cố ý gửi thông tin đăng nhập hoặc cookie.
- LocalStorage và SessionStorage chỉ được kiểm tra khả năng hoạt động bằng các khóa tạm thời mà trang cố gắng xóa ngay lập tức.
- Ứng dụng production đã được kiểm tra không chứa SDK phân tích hoặc quảng cáo.
Các tuyên bố này chỉ liên quan tới ứng dụng MyLeaks đã được kiểm tra, không liên quan tới extension trình duyệt hoặc hạ tầng nằm ngoài quyền kiểm soát của MyLeaks.
Phân tích và quảng cáo
Hiện tại MyLeaks không sử dụng theo dõi phân tích hoặc quảng cáo trong ứng dụng của mình. Điều này không mô tả các hoạt động độc lập của nhà cung cấp thông tin phân tích IP.
Nhật ký
MyLeaks không chủ ý duy trì nhật ký truy cập/yêu cầu của người truy cập hoặc nhật ký các kết quả dấu vân tay thành công trong production. Thông báo vận hành của hệ thống hoặc dịch vụ có thể tồn tại độc lập với việc theo dõi người truy cập. Tại đây không nêu thời hạn lưu giữ cho các thông báo vận hành đó.
Liên hệ
Với các câu hỏi về quyền riêng tư hoặc kỹ thuật, hãy gửi email tới myleaksnet@proton.me.
Cập nhật lần cuối: