Prova, não promessa
Teste de vazamento de proxy web
A maioria das ferramentas de privacidade pede que você confie em um selo. Esta pede que você confira. Quando você abre um site pelo TrickyBird, o endereço dele vem codificado, não escrito por extenso, em todo lugar onde o TrickyBird precisa carregá-lo. Você não precisa acreditar na nossa palavra. Faça as 3 verificações abaixo na sua própria aba.
Um dos nossos endereços, com o do site codificado dentro
Faça o teste de vazamento em 3 passos
- Olhe a barra de endereço. Ela não começa pelo endereço do site, e sim por aquele de onde o TrickyBird entregou a página, e esse endereço nem sempre vai ter a mesma aparência: às vezes são só números. O endereço do site vem codificado na parte que vem depois, não escrito por extenso. Se o link que você abriu trazia um segundo endereço dentro dele, como costuma acontecer com links de login ou de consentimento, o TrickyBird repassa essa parte como o site a escreveu, então você vai ver esse endereço ali.
- Clique com o botão direito na página e escolha Exibir código-fonte, depois aperte Ctrl+F (Cmd+F no Mac) e procure o nome do site. O TrickyBird escreve esse nome em um único lugar, no valor data-tb-host que a barra do TrickyBird lê para mostrar em que site você está. Qualquer outra ocorrência foi o próprio site que escreveu: por exemplo, o nome dele em um título, nos nomes de pasta das imagens dele ou dentro de um link que ele mesmo montou.
- Abra as Ferramentas do Desenvolvedor (F12), vá até a aba Rede, clique em qualquer requisição e leia os cabeçalhos Referer e Origin. O Referer é o mesmo endereço que você viu na barra de endereço, com o endereço do site codificado dentro dele da mesma forma. O Origin, quando o navegador chega a enviar um, é esse mesmo endereço sem o caminho. E onde o site coloca o próprio endereço em uma consulta que ele mesmo monta, para as estatísticas dele ou para um dos banners dele, você vai ver o nome dele escrito por extenso na lista de requisições, porque o TrickyBird repassa isso como o site escreveu.
Uma observação honesta
Fazer uma verificação aqui abre uma sessão real e de vida curta do TrickyBird, e ela é registrada como qualquer outra: um endereço IP encurtado, guardado por no máximo 48 horas. A afirmação desta página é deliberadamente estreita. Em todo lugar onde o TrickyBird precisa carregar o endereço do site, na barra de endereço e nos cabeçalhos que o seu navegador envia, ele o carrega codificado, não escrito por extenso. A barra do TrickyBird mostra o endereço do site de propósito, para você sempre saber onde está. O que o TrickyBird não edita é o que o site escreveu sobre si mesmo, na página dele e nos links dele, e isso passa como foi escrito. Trata-se de esconder qual site você visita.
Perguntas
- O que o TrickyBird esconde?
- O TrickyBird codifica o endereço do site em vez de escrevê-lo por extenso, na sua barra de URL e nos cabeçalhos que o seu navegador envia, e esconde o seu IP do site que você abre. O nosso próprio gateway cuida da conexão, e guardamos um IP encurtado por no máximo 48 horas.
- Então vocês guardam registros?
- Guardamos registros mínimos e de vida curta, e não afirmamos que não guardamos nenhum. O registro de borda anota uma versão encurtada do seu endereço IP, o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas. A página de Segurança lista exatamente o que é armazenado e por quanto tempo, para que você possa conferir os números com o que roda de fato.
- Essas verificações vão funcionar no meu notebook da escola ou do trabalho?
- Sim. Tudo aqui roda no navegador que você já tem. Não há nada para instalar nem conta para criar, então as mesmas verificações funcionam em um Chromebook gerenciado ou em um notebook de trabalho travado, onde baixar um aplicativo não é uma opção.