Súkromie prehliadača
Kontrola hlavičiek HTTP
Pozrite si hlavičky požiadaviek prijaté naším serverom a porovnajte navigáciu stránky, požiadavky JavaScript a Client Hints čitateľné prehliadačom.
Analyzuje sa prijatá navigácia…
TLS a HTTP
Client Hints JavaScriptu
- Stav
- Číta sa…
Prijaté hlavičky
| Názov | Zobraziteľná hodnota | Kategória | Čítať |
|---|
Zistenia a obmedzenia
- Analyzuje sa.
Hlavička Via, Forwarded, X-Forwarded-For alebo pole špecifické pre CDN obsahuje deklarované informácie. Možno ho pridať, odstrániť alebo sfalšovať; jeho samotná prítomnosť neurčuje použitie anonymného proxy.
Porovnanie pred a po
Spustite rovnaký test na rovnakom zariadení a uložte východiskový stav. Aktivujte VPN alebo zmeňte jedno príslušné nastavenie, test zopakujte za rovnakých podmienok a uložte ďalší výsledok.
Na porovnanie uložte výsledok pred zmenou a po nej.
Čo vám tento test povie
Hlavičky opisujú požiadavku v podobe, v akej dorazí na server. Môžu prezrádzať deklarované informácie o prehliadači, jazyky a aspekty cesty HTTP. Dôležité je miesto pozorovania: prehliadač, proxy, sieť na doručovanie obsahu a náš server môžu zobrazovať alebo meniť rôzne polia.
Ako spustiť test
- Otvorte stránku v profile prehliadača, ktorý chcete preskúmať, a poznačte si stav pripojenia.
- Spustite zachytenie požiadaviek; ak chcete pozorovať ďalšie Client Hints požadované serverom, stránku obnovte.
- Porovnajte hlavičky navigácie a požiadaviek JavaScript a potom si v samostatnej časti prečítajte údaje dostupné JavaScriptu.
Ako funguje meranie
Nástroj zachytáva hlavičky skutočne prijaté naším serverom pri navigácii HTML a požiadavkách fetch. Číta aj Client Hints z JavaScriptu tam, kde to prehliadač povoľuje.
Citlivé hodnoty hlavičiek sú pred zobrazením maskované a názvy súborov cookie môžu zostať viditeľné bez hodnôt. Modul nevytvára diagnostický záznam, hoci hostingová infraštruktúra môže požiadavky nezávisle zaznamenávať.
Ako porozumieť výsledkom
- Polia sa medzi požiadavkami zhodujú
- Tieto polia dorazili na náš server konzistentne v týchto kontextoch požiadaviek. Neznamená to, že každá webová stránka dostáva rovnaké údaje.
- Navigácia a fetch sa líšia
- Odlišné hodnoty môže vysvetliť kontext požiadavky, už načítané Client Hints alebo spracovanie sprostredkovateľom. Skontrolujte úlohu poľa namiesto predpokladu manipulácie.
- Pole chýba alebo je maskované
- Prehliadač ho môže zadržať, sprostredkovateľ odstrániť alebo nástroj skryť citlivú hodnotu. Chýbajúce údaje TLS servera na pozadí nedokazujú, že prehliadač použil otvorený text.
Porovnanie pred a po
- Uložte zachytenia z rovnakého profilu, pôvodu a fázy požiadavky vrátane informácie, či bola stránka obnovená.
- Zmeňte jedno nastavenie prehliadača alebo pripojenia a zopakujte rovnakú postupnosť navigácie a fetch.
- Porovnávajte zodpovedajúce kontexty požiadaviek. Protokol a údaje TLS servera na pozadí oddeľte od dôkazov o pripojení prehliadača k hraničnému uzlu.
Limity testu
- Samotné hlavičky pripomínajúce presmerovanie alebo proxy nedokazujú anonymizáciu ani neidentifikujú dôveryhodného sprostredkovateľa.
- Pravidlá maskovania nedokážu rozpoznať každé tajomstvo vložené do nevinne pomenovanej vlastnej hlavičky; pred zdieľaním skontrolujte exporty.
Čo v prípade potreby zmeniť
- Jazykové hlavičky nezodpovedajú vašej zamýšľanej preferencii
- Skontrolujte poradie jazykov v prehliadači a po obnovení zopakujte rovnaké zachytenie.
- Očakávané Client Hints chýbajú
- Pred považovaním neprítomnosti za funkciu súkromia skontrolujte HTTPS, podporu prehliadača a postup obnovenia.
Často kladené otázky
Je to presne to, čo môj prehliadač odoslal?
Je to to, čo prijal náš server. Sprostredkovatelia môžu cestou polia pridávať, odstraňovať alebo prepisovať.
Dokazuje hlavička proxy použitie VPN?
Nie. Je nanajvýš indíciou o trase a môže chýbať, byť zmenená alebo nedôveryhodná.