Що показує PrivacyBench
- IP і провайдер: ваші публічні адреси IPv4 і IPv6, провайдер і номер його мережі (ASN), країна, місто й часовий пояс IP.
- Що несе кожен запит: рядок ідентифікації браузера (User-Agent), бажані мови й сторінка, з якої ви прийшли.
- Витік WebRTC: чи показує браузер іншу публічну адресу, ніж бачать сайти, — зазвичай це ваша справжня IP за VPN, — і чи видає він адреси локальної мережі.
- Браузер і пристрій: версії браузера й системи, точна модель там, де браузер її повідомляє, ядра процесора, пам’ять, скільки у вас камер і мікрофонів, Do Not Track і Global Privacy Control.
- Мова й час, екран (роздільність, щільність пікселів, глибина кольору, HDR, темна тема) і графіка (назва відеокарти).
- Відбитки: відбитки canvas і аудіо та які з 50 поширених шрифтів установлено.
Перевірка починається сама, щойно ви відкриваєте PrivacyBench, і триває кілька секунд.
Як працює відбиток браузера
Навіть без cookies сайт може впізнати вас, поєднавши багато дрібних фактів: часовий пояс, мови, розмір екрана, відеокарту, шрифти й крихітні відмінності в тому, як ваш пристрій малює картинку чи обробляє звук. Один факт спільний для мільйонів людей; разом вони можуть виокремити один браузер серед мільйонів.
PrivacyBench оцінює унікальність у бітах. Кожен біт удвічі зменшує кількість браузерів, схожих на ваш: 10 біт — приблизно 1 з 1 000, 20 біт — приблизно 1 з мільйона. Бази відвідувачів немає, тож кожна ознака оцінюється за тим, наскільки поширене її значення в публічній статистиці браузерів і дослідженнях відбитків, а пов’язані ознаки не просто додаються, щоб не завищити підсумок.
| Оцінка | Висновок |
|---|---|
| до 16 біт | як у всіх: вас важко відрізнити |
| 16–24 біти | помітний |
| 24 біти й більше | практично унікальний |
Якщо canvas, намальований двічі, дає різні результати, ваш браузер навмисно додає шум (так уміють Brave, Firefox і Safari), і PrivacyBench про це скаже.
Як перевірити VPN на витоки
- Вимкніть VPN і відкрийте PrivacyBench. Запам’ятайте свою справжню IP-адресу, провайдера й місто. Натисніть Зберегти в історію.
- Увімкніть VPN і натисніть Перевірити ще раз.
- IP, провайдер і країна тепер мають бути від VPN. Якщо група WebRTC показує вашу справжню адресу, VPN її видає: увімкніть захист від витоку WebRTC у застосунку VPN чи розширенні браузера.
- Подивіться на часовий пояс. Якщо пояс IP відрізняється від вашого годинника на годину й більше, сайти можуть здогадатися, що ви користуєтеся VPN. Це не витік, але підказка.
- Порівняйте обидва результати в історії.
Витік DNS статичний сайт перевірити не може: для цього потрібен власний DNS-сервер, який бачить, хто запитує випадкові адреси. PrivacyBench чесно про це пише й дає посилання на dnsleaktest.com і browserleaks.com для такої перевірки.
Як видавати про себе менше
- Користуйтеся браузером із захистом від відбитків: Firefox із суворим захистом від стеження, Brave, Safari або Tor Browser, у якому всі користувачі виглядають однаково.
- Уникайте рідкісних налаштувань: незвичне поєднання мов, багато власних шрифтів чи нестандартний розмір вікна виділяють вас сильніше, ніж звичайні налаштування.
- Увімкніть Global Privacy Control, якщо браузер це пропонує. У деяких країнах сайти зобов’язані за законом це враховувати.
- Приховуйте IP за допомогою VPN чи Tor, коли це потрібно, і перевіряйте витік WebRTC після кожного оновлення VPN.
- Регулярно очищуйте cookies і дані сайтів або користуйтеся окремими профілями браузера для роботи, покупок і особистих акаунтів.
Що PrivacyBench робить з вашими даними
На fof.lol нічого не надсилається. Щоб дізнатися вашу публічну адресу, сторінка звертається до публічних сервісів визначення IP (get.geojs.io, ipwho.is, ipify) і STUN-сервера Google — так само, як це може зробити будь-який сайт. Історія, текстовий звіт і JSON містять вашу IP-адресу й лишаються на пристрої. Посилання й картинка не містять IP-адрес, провайдера, ASN, міста, адрес WebRTC і сторінки, з якої ви прийшли: лишаються лише країна, часовий пояс, висновки й подробиці браузера.
Часті запитання
Чи може сайт побачити мою точну адресу?
Лише за IP — ні. IP-адреса вказує на провайдера й зазвичай на місто, іноді лише на країну. Точне місце доступне, тільки якщо ви дозволите доступ до геолокації.
Режим інкогніто мене приховує?
Він не зберігає cookies та історію після закриття, але IP, браузер і відбиток лишаються тими самими, тож сайти бачать майже ту саму картину.
Що таке витік WebRTC?
WebRTC дозволяє браузерам з’єднуватися напряму для дзвінків і передачі файлів. Для цього він з’ясовує ваші мережеві адреси, і погано налаштований VPN може дозволити йому показати будь-якій сторінці вашу справжню публічну IP.
Погано мати унікальний відбиток?
Це означає, що сайти й рекламодавці можуть упізнавати ваш браузер між відвідуваннями навіть після очищення cookies. Саме по собі це не розкриває вашого імені.
Чому PrivacyBench показує інше місто?
Бази розташування IP часто ставлять вас туди, де стоїть обладнання провайдера, — це може бути інше місто. З VPN вони показують місце сервера VPN.