Brauseri privaatsus
HTTP-päiste uurija
Vaadake meie serveri saadud päringupäiseid ja võrrelge lehele navigeerimist, JavaScripti päringuid ja brauseris loetavat Client Hints'i.
Saadud navigeerimise analüüsimine…
TLS ja HTTP
JavaScripti Client Hints
- Olek
- Lugemine…
Saadud päised
| Nimi | Kuvatav väärtus | Kategooria | Lugege |
|---|
Leiud ja piirangud
- Analüüsitakse.
Päis Via, Forwarded, X-Forwarded-For või CDN-ile omane väli sisaldab deklareeritud teavet. Seda saab lisada, eemaldada või võltsida; selle olemasolu üksi ei tõenda anonüümse puhverserveri kasutamist.
Võrrelge enne ja pärast
Tehke sama test samas seadmes ja salvestage lähtetulemus. Aktiveerige VPN või muutke üht asjakohast sätet, tehke test samadel tingimustel uuesti ja salvestage järgmine tulemus.
Võrdlemiseks salvestage enne- ja pärast-tulemus.
Mida see test näitab
Päised kirjeldavad päringut serverini jõudmisel. Need võivad avaldada deklareeritud brauseriteavet, keeli ja HTTP-tee omadusi. Oluline on vaatluskoht: brauser, puhverserver, sisuedastusvõrk ja meie server võivad avaldada või muuta eri välju.
Kuidas testi teha
- Avage leht uuritavas brauseriprofiilis ja märkige ühenduse olek.
- Käivitage päringu salvestamine; laadige leht uuesti, kui soovite näha serveri taotletud täiendavat Client Hints'i.
- Võrrelge navigeerimise ja JavaScripti päringute päiseid ning lugege JavaScriptiga ligipääsetavaid vihjeid eraldi jaotises.
Kuidas mõõtmine toimib
Tööriist salvestab HTML-i navigeerimise ja fetch-päringute päised, mille meie server tegelikult sai. Samuti loeb see Client Hints'i JavaScriptist, kus brauser seda lubab.
Tundlikud päiseväärtused varjatakse enne kuvamist ja küpsiste nimed võivad jääda nähtavaks ilma väärtusteta. Moodul ei loo diagnostikalogi, kuigi majutustaristu võib päringuid eraldi logida.
Tulemuste mõistmine
- Väljad ühtivad päringute vahel
- Need väljad jõudsid meie serverisse neis päringukontekstides ühtlaselt. See ei tähenda, et iga veebisait saab samad üksikasjad.
- Navigeerimine ja fetch erinevad
- Erinevaid väärtusi võivad selgitada päringu kontekst, eelnevalt aktiveeritud Client Hints või vahendaja töötlus. Kontrollige välja rolli, selle asemel et eeldada manipuleerimist.
- Väli puudub või on varjatud
- Brauser võib selle kinni pidada, vahendaja eemaldada või tööriist tundliku väärtuse peita. Puuduvad taustaserveri TLS-andmed ei tõesta, et brauser kasutas lihtteksti.
Võrrelge enne ja pärast
- Salvestage sama profiili, päritolu ja päringuetapi andmed, sealhulgas teave lehe uuesti laadimise kohta.
- Muutke üht brauseri- või ühendussätet ja korrake sama navigeerimis- ja fetch-jada.
- Võrrelge vastavaid päringukontekste. Hoidke taustaserveri protokolli- ja TLS-andmed eraldi tõenditest brauseri ja serva vahelise ühenduse kohta.
Testi piirangud
- Edastatud või puhverserverile viitavad päised ei saa üksi tõestada anonüümimist ega tuvastada usaldusväärset vahendajat.
- Varjamisreeglid ei suuda tuvastada kõiki süütu nimega kohandatud päisesse pandud saladusi; kontrollige eksporditud andmeid enne jagamist.
Mida vajaduse korral muuta
- Keelepäised ei kajasta teie soovitud eelistust
- Kontrollige brauseri keelte järjekorda ja korrake salvestamist pärast lehe uuesti laadimist.
- Oodatud Client Hints puuduvad
- Enne puudumise privaatsusfunktsiooniks pidamist kontrollige HTTPS-i, brauseri tuge ja uuesti laadimise järjekorda.
Korduma kippuvad küsimused
Kas need on täpselt need andmed, mille brauser saatis?
Need on andmed, mille meie server sai. Vahendajad võivad teel välju lisada, eemaldada või ümber kirjutada.
Kas puhverserveri päis tõestab VPN-i kasutamist?
Ei. See on parimal juhul vihje ühendustee kohta ning võib puududa, olla muudetud või ebausaldusväärne.