Prove, non promesse
Test di fuga del proxy web
La maggior parte degli strumenti per la privacy le chiede di fidarsi di un distintivo. Questo le chiede di verificare. Quando apre un sito attraverso TrickyBird, il suo indirizzo è codificato e non scritto per esteso ovunque TrickyBird debba portarlo. Non deve credere alla nostra parola. Esegua i 3 controlli qui sotto nella sua scheda.
Uno dei nostri indirizzi, con quello del sito codificato dentro
Esegua il test di fuga in 3 passaggi
- Guardi la barra degli indirizzi. Non inizia con l’indirizzo del sito ma con quello da cui TrickyBird le ha servito la pagina, e quell’indirizzo non avrà sempre lo stesso aspetto: a volte sono solo numeri. L’indirizzo del sito è codificato nella parte che segue, non scritto per esteso. Se il link che ha aperto conteneva un secondo indirizzo al suo interno, come capita spesso ai link di accesso o di consenso, TrickyBird lascia passare quella parte così come l’ha scritta il sito, quindi lo vedrà lì.
- Faccia clic con il tasto destro sulla pagina e scelga Visualizza sorgente, poi prema Ctrl+F (Cmd+F su Mac) e cerchi il nome del sito. TrickyBird lo scrive in un unico punto, nel valore data-tb-host che la barra di TrickyBird legge per mostrarle su quale sito si trova. Ogni altro risultato è ciò che il sito ha scritto da sé, per esempio il suo nome in un titolo, nei nomi delle cartelle delle sue immagini o dentro un link che ha costruito lui.
- Apra gli Strumenti per sviluppatori (F12), passi alla scheda Rete, faccia clic su una richiesta qualsiasi e legga le sue intestazioni Referer e Origin. Il Referer è lo stesso indirizzo che ha visto nella barra degli indirizzi, e porta dentro di sé l’indirizzo del sito codificato allo stesso modo. L’Origin, sempre che il browser ne mandi uno, è quello stesso indirizzo senza il percorso. E dove il sito mette il proprio indirizzo in una query che costruisce lui, per le sue statistiche o per uno dei suoi banner, vedrà il suo nome scritto per esteso nell’elenco delle richieste, perché TrickyBird lascia passare quel pezzo così come l’ha scritto il sito.
Una nota onesta
Eseguire un controllo qui apre una sessione TrickyBird reale e di breve durata, e viene registrata come qualsiasi altra: un indirizzo IP abbreviato, conservato al massimo 48 ore. L’affermazione di questa pagina è volutamente circoscritta. Ovunque TrickyBird debba portare l’indirizzo del sito, nella barra degli indirizzi e nelle intestazioni che il Suo browser invia, lo porta codificato e non scritto per esteso. La barra di TrickyBird le mostra l’indirizzo del sito di proposito, così sa sempre dove si trova. Quello che TrickyBird non modifica è ciò che il sito ha scritto di sé, nella sua pagina e nei suoi link, e quella parte passa così com’è. Qui si tratta di nascondere quale sito visita.
Domande
- Cosa nasconde TrickyBird?
- TrickyBird codifica l’indirizzo del sito invece di scriverlo per esteso, nella Sua barra degli URL e nelle intestazioni che il Suo browser invia, e nasconde il Suo IP al sito che apre. È il nostro gateway a gestire la connessione, e conserviamo un IP abbreviato al massimo 48 ore.
- Quindi conservate dei log?
- Conserviamo log minimi e di breve durata, e non sosteniamo di non conservarne affatto. Il log edge registra una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore. La pagina Sicurezza elenca esattamente cosa viene conservato e per quanto, così può confrontare i numeri con ciò che è in funzione.
- Questi controlli funzioneranno sul portatile della scuola o del lavoro?
- Sì. Tutto qui funziona nel browser che ha già. Non c’è nulla da installare e nessun account da creare, quindi gli stessi controlli funzionano su un Chromebook gestito o su un portatile di lavoro bloccato, dove scaricare un’app non è un’opzione.