вернуться к обзору 
Больше статей Этот сайт создан, чтобы показать, как сайты могут вас отслеживать. А значит, нам приходится собирать конфиденциальные данные, по которым вас можно было бы отследить. На этой странице мы расскажем, что мы собираем, что остаётся в вашем браузере и как мы защищаем всё остальное.
Аналитика: самостоятельно размещённый Umami
Для веб-аналитики мы используем Umami. Umami — инструмент с открытым исходным кодом, работающий без cookie, и мы размещаем свой экземпляр на собственном сервере, поэтому никакие данные не передаются третьим лицам. Он фиксирует просмотры страниц и то, какими функциями пользуются; тот небольшой пинг, который вы можете заметить в сетевых инструментах браузера, — это и есть Umami за работой. Мы используем его только для того, чтобы понимать, как используется сайт и что стоит улучшить. Трекер настроен отбрасывать строки запроса, поэтому ваши файлы, вводимые данные и результаты никогда не попадают в этот пинг.
Геолокация по IP-адресу
Чтобы превратить IP-адрес, который ваш браузер отправляет всем сайтам, в физическое местоположение, мы выполняем большую часть работы сами: наш сервер хранит собственные копии двух баз данных геолокации (DB-IP Lite и GeoLite2 от MaxMind), которые обновляются ежемесячно, поэтому такие запросы никогда не покидают наш сервер. Наряду с ними карта на главной странице по-прежнему обращается к двум коммерческим API — iphub.info и ipinfo.io, — потому что показать, как несколько провайдеров расходятся во мнениях о том, где вы находитесь, — часть демонстрации. Эти запросы к API выполняются с нашего сервера, что ограничивает передаваемые этим сервисам данные лишь вашим IP-адресом. Сами изображения карты поступают с тайлового CDN CARTO, к которому ваш браузер обращается напрямую — как к любому хостингу изображений.
Проверка блокировки рекламы (AdBlock)
Наша функция проверки AdBlock определяет, блокирует ли ваш браузер рекламу. Чтобы сделать это эффективно, тест пытается загрузить ресурс, который обычно блокируется программами для блокировки рекламы. Этот ресурс размещён на серверах Google (а именно скрипт, связанный с Google Ads). Как именно работает эта техника, мы подробно разбираем в статье о том, как сайты распознают ваш блокировщик рекламы.
Мы понимаем, что загрузка любого связанного с Google URL потенциально может отправить Google некоторую информацию, например ваш IP-адрес и сведения о браузере. На главной странице проверка AdBlock скрыта за кнопкой согласия: тест и связанные с ним URL Google загружаются только после того, как вы её нажмёте. Исключение — две статьи о блокировке рекламы: в них тест запускается при загрузке страницы, потому что именно ему эти статьи и посвящены, а само их открытие и есть согласие.
Хеши браузерных отпечатков
Bscan.info позволяет генерировать различные хеши браузерного отпечатка (например, шрифтов, canvas, аудио). Мы ведём базу данных этих хешей — только сами значения хешей, но никогда исходные данные: список ваших шрифтов, пиксели canvas и показания аудио остаются в вашем браузере. Рядом с каждым хешем мы храним строку user-agent браузера и время, когда он был замечен в последний раз, — именно на этих данных строится блок «самые распространённые браузеры для этого хеша». Однако важно понимать следующее:
- Анонимность: мы никогда не храним сам ваш IP-адрес или какие-либо иные сведения, позволяющие установить личность, вместе с хешем. Чтобы статистика редкости оставалась честной, мы храним «перемешанную» версию вашего IP (односторонний хеш с солью), по которой восстановить ваш адрес невозможно. Используется она ровно для одной цели: считать каждого посетителя по одному разу на каждый отпечаток, чтобы обновление страницы не могло искусственно завысить распространённость хеша.
- Никакой передачи третьим лицам: эта база данных хешей отпечатков предназначена для наших внутренних исследований и улучшения сервиса (например, чтобы показать, насколько распространён конкретный хеш). Мы не будем передавать эти необработанные данные отпечатков третьим лицам.
- Цель: основная цель сбора этих данных — дать пользователям представление об их собственном цифровом следе и внести вклад в более широкое понимание методов снятия браузерных отпечатков. Функция «сравнения», позволяющая поделиться ссылкой с вашими хешами отпечатка, полностью добровольна и предназначена для тех, кто хочет сравнить свой отпечаток в разных браузерах или сессиях. Данные, передаваемые по этой ссылке, основаны на параметрах в URL, которым вы решаете поделиться.
WebRTC и другие тесты на утечки
Такие тесты, как WebRTC, определение часового пояса и режима инкогнито, работают локально в вашем браузере или посредством запросов, необходимых для работы теста (например, STUN-запросы для WebRTC, без которых WebRTC в принципе не функционирует, — наши идут на публичный STUN-сервер Google, как и у большей части интернета). Информацию, которую раскрывают эти тесты, мы показываем непосредственно вам. Для зависящих от IP тестов, таких как WebRTC, отображаемый публичный IP — это тот, что получен способом, описанным в разделе «Геолокация по IP-адресу».
Монитор поведения в реальном времени
На главной странице есть монитор поведения в реальном времени, который показывает, что системы обнаружения ботов считывают из физики вашего ввода: как движется ваш курсор, предшествует ли кликам настоящее движение мыши и когда страница находится в поле вашего внимания. Всё это происходит внутри вашего браузера и никуда из него не уходит. Счётчики сессии монитора живут в локальном хранилище вкладки, которое стирается при её закрытии, — закройте вкладку, и всё исчезнет.
Инструменты приватности
Утилиты в разделе /tools (генератор кодов 2FA, проверка паролей, инструменты удаления метаданных и остальные) обрабатывают всё локально в вашем браузере. Ваши файлы, пароли и секреты никогда не загружаются на сервер; единственное, что эти страницы куда-либо отправляют, — описанный выше пинг аналитики. Один нюанс, о котором стоит знать: функция «поделиться» в генераторе 2FA упаковывает зашифрованную копию аккаунта прямо в ссылку, так что зашифрованный блок данных передаётся вместе с этим URL, — но открыть его может только пароль, которым вы делитесь отдельно, и ни пароль, ни незашифрованный секрет никогда не попадают на наш сервер.
Наша философия
Мы считаем, что инструменты, призванные помочь вам разобраться в вашей онлайн-приватности и безопасности, сами должны создаваться с приоритетом на приватность. Мы стремимся минимизировать сбор данных, обезличивать их там, где это возможно, и быть прозрачными в отношении наших практик.
Мы не идеальны, но обещания на этой странице не остаются словами. Описанные выше базы данных геолокации на нашем собственном сервере когда-то были планом из разряда «когда-нибудь» — сегодня они отвечают на большинство запросов о местоположении, и ваш IP при этом вообще не покидает наш сервер. Оставшиеся вызовы сторонних API существуют потому, что сравнение провайдеров — сама суть карты; если это когда-нибудь перестанет быть правдой, исчезнут и они.
Обратная связь
Мы ценим ваши отзывы! Если у вас есть вопросы о наших практиках в области приватности или предложения по улучшению, свяжитесь с нами через эту форму: Ссылка на форму обратной связи (форма анонимна и размещена на сайте форм с открытым исходным кодом).
