Приватность

Открываете страницу, и она подгружает файлы компаний, о которых вы не слышали. Каждый такой запрос несёт ваш адрес и ответы вашего браузера.

Два никак не связанных сайта грузят один и тот же чужой файл, и одна компания видит оба захода и складывает их вместе. Сговариваться сайтам не пришлось.

Закрыт тридцать один узел: счётчики, рекламные биржи, записи сеанса, отчёты о падениях, мобильная атрибуция. Запись совпадает с узлом и его поддоменами.

Оба движка читают один список, и правило перечисляет все виды запросов. Пропустите один, и переход прямо на закрытый узел пройдёт мимо.

Сорок имён меток снимаются с адреса до того, как запрос уйдёт: метки нажатий, метки кампаний, почтовые метки, связки счётчиков.

Узел слежки с меткой нажатия закрывается, а не чистится и пропускается.

• Метки клика рекламных площадок

  fbclid, gclid, msclkid, dclid, ttclid, twclid, yclid, wbraid, gbraid, rdt_cid, ScCid, epik, igshid, mibextid, li_fat_id

  15

• Метки кампаний

  utm_source, utm_medium, utm_campaign, utm_content, utm_term

  5

• Номера почтовых рассылок

  mc_cid, mc_eid

  2

• Связки счётчиков

  _ga, _gl

  2

• Набор профессиональной сети, с которого чистка начиналась

  trk, trkInfo, lipi, lici, src, trackingId, refId, eBP, recommendedFlavor, midToken, midSig, trkEmail, connectionOf, orig, anchorTopic, contextUrn

  16

WebRTC собирает возможные адреса, включая адрес вашей машины в домашней сети, и отдаёт их странице. Окна с вопросом при этом нет.

По умолчанию профиль с прокси запускается с правилом, которое не даёт WebRTC собирать адреса мимо прокси. Режим «Настоящий» нарочно показывает адрес компьютера, а расширение с правом privacy может перебить правило.

Для набора профилей это худшая из утечек: десять профилей на десяти прокси делят один домашний адрес, и вся группа связана им.

1. 1

   Запустите тест утечки в своём обычном браузере

   Инструмент строит RTCPeerConnection с пустым списком серверов ICE, поэтому наружу не уходит ничего, и показывает адреса, которые браузер отдаёт без спроса.

2. 2

   Запустите его внутри профиля ARMANOS

   Откройте профиль с прокси и ту же страницу в нём.

3. 3

   Сравните

   Меняющееся имя на .local это браузер, который прячет адрес нарочно. Настоящий 192.168 или 10.x это то самое значение, что связывает ваши профили.

Браузер собран нами, и отчётность из него вырезана при сборке, а не выключена настройкой. Маячки подменяются в странице, потому что маячок уходит в момент закрытия.

Стартовая страница отдаётся с петли, поэтому запуск не объявляется никому.

Три средства, названные ниже, считают внутри вашего браузера. Наружу из них не уходит ни одного запроса, и мы это проверяем отдельно.

Проверка утечки спрашивает у браузера его собственные адреса с пустым списком серверов. Направить её на чужой сервер значило бы рассказать о вас этому серверу.

1. 1

   Измерьте свой обычный браузер

   Откройте проверку отпечатка и скопируйте восьмизначный код.

2. 2

   Измерьте каждый профиль

   Откройте ту же страницу внутри каждого профиля ARMANOS и скопируйте коды.

3. 3

   Посчитайте повторы

   Вставьте все коды в счётчик на той же странице. Два профиля с одним кодом выглядят для сайта одной машиной.

4. 4

   Загляните глубже в самой программе

   Пункт «Проверить отпечаток» в меню профиля прогоняет автопроверку отпечатка, до 37 замеров, на том браузере, с которым профиль и запускается, и ставит оценку из 100.