Privacidad del navegador

Cabeceras HTTP recibidas

Examina lo que recibe nuestro servidor y compáralo con las señales que el navegador expone a JavaScript.

Datos sensibles ocultos mediante reglas. Authorization, Cookie y cabeceras reconocidas como claves, tokens, secretos o firmas se ocultan antes de mostrarse. Las reglas genéricas pueden no reconocer todos los datos sensibles. Esta herramienta no escribe un historial propio; el servidor puede conservar registros independientes.

Analizando navegación recibida…

Solicitud y red

TLS y HTTP

Client Hints de JavaScript

Estado
Leyendo…

Cabeceras recibidas

NombreValor que puede mostrarseCategoríaLectura

Observaciones y límites

  • Análisis en curso.

Una cabecera Via, Forwarded, X-Forwarded-For o específica de un CDN expresa información declarada. Puede añadirse, eliminarse o falsificarse; no demuestra por sí sola uso de proxy anónimo.

Comparar antes y después

Ejecuta la misma prueba en el mismo dispositivo y guarda una referencia. Activa la VPN o cambia un ajuste pertinente, repite en las mismas condiciones y guarda el nuevo resultado.

Todavía no hay dos resultados guardados para comparar.

Para qué sirve

Las cabeceras pueden declarar navegador, idiomas y contexto de solicitud. Esta prueba muestra lo recibido en navegación y en una petición JavaScript, sin asumir que ambos envían lo mismo. Un intermediario puede añadir, quitar o modificar campos. Una marca de proxy describe un indicio del recorrido, sin demostrar anonimización ni identificar automáticamente a una VPN.

Cómo hacer la prueba

  1. Abre la herramienta con el perfil que quieras examinar. Mantén extensiones y ajustes de idioma constantes para comparar.
  2. Ejecuta la captura y permite las solicitudes de preparación. Una recarga puede mostrar Client Hints adicionales aceptados por el navegador.
  3. Revisa navegación, petición JavaScript y Client Hints por separado. Estos últimos son indicaciones sobre el cliente, con disponibilidad variable.

Qué medimos

Nuestro servidor captura lo que recibe y compara navegación y fetch. JavaScript consulta aparte los Client Hints permitidos; las variables TLS describen el tramo expuesto al servidor.

Valores sensibles conocidos, como autorización y cookies, se ocultan. El módulo no escribe un historial propio, aunque servidor, alojamiento o intermediarios pueden mantener registros independientes.

Cómo interpretar el resultado

Campos coincidentes
Las dos solicitudes presentan señales similares. Solo describe esas capturas y no garantiza que otros sitios reciban iguales campos.
Campos diferentes
Contexto de solicitud, preparación de Client Hints o políticas del navegador pueden explicar diferencias normales entre navegación y fetch.
Datos internos o ausentes
Un TLS visto por nuestro servidor puede corresponder al tramo posterior a un proxy. Un campo ausente o no expuesto no prueba que no exista en otro punto.

Comparar antes y después

  1. Guarda la referencia con el mismo origen, dispositivo, perfil y secuencia de recarga. Conserva navegación y fetch identificados.
  2. Modifica un solo ajuste, como el idioma, o activa la VPN y repite la misma secuencia de captura.
  3. Compara el mismo campo en el mismo tipo de solicitud. No atribuyas al cambio de VPN una diferencia causada por la preparación del navegador.

Límites de la prueba

  • La ocultación genérica no reconoce todo secreto colocado en un campo de nombre inocuo; revisa el informe antes de compartirlo.
  • Cabeceras de intermediario pueden falsificarse o desaparecer; su presencia o ausencia no demuestra el recorrido completo.

Qué puedes hacer

No aparecen indicaciones esperadas
Recarga según la guía y comprueba la compatibilidad del navegador; repite conservando el mismo contexto.
Los idiomas no reflejan tus preferencias
Revisa su orden en el navegador y repite navegación y fetch para comprobar el cambio.

Preguntas frecuentes

¿La IP recibida es siempre la original?

Puede corresponder a un intermediario. La interpretación depende de la procedencia y del tratamiento de proxies aprobados.

¿El informe es seguro para publicar sin revisar?

Revisa los campos y elimina datos innecesarios; el enmascaramiento no reconoce cualquier información sensible posible.

Fuentes y referencias