Kompletna lista zasobów do testowania prywatności online
- Kategoria: Bezpieczeństwo
Za każdym razem, gdy łączysz się z programem z zasobem internetowym, na przykład przeglądarką internetową ze stroną internetową, informacje są ujawniane serwerowi, na którym znajduje się zasób.
To automatyczne i często nie jedyne, co się dzieje. Jeśli ta witryna ładuje zasoby z innych serwerów, one również uzyskują informacje, aw zależności od tego, co działa w witrynie i jest obsługiwane przez przeglądarkę, mogą zostać ujawnione dodatkowe informacje.
Zwykle informacje, takie jak adres IP komputera, agent użytkownika, który ujawnia przeglądarkę, system operacyjny i język, a także kilka innych informacji, są ujawniane automatycznie podczas połączeń.
Chociaż istnieją metody ukrywania lub blokowania ujawniania pewnych informacji w witrynach, z którymi się łączysz, istnieją również metody, z których strony mogą korzystać, aby dowiedzieć się więcej o Tobie.
Lista zasobów dotyczących testu prywatności online
Testy prywatności online pomagają dowiedzieć się, jakie informacje ujawnia Twoja przeglądarka (lub inne programy). Same informacje są przydatne, ale możesz też na nich działać, na przykład wyłączając niektóre funkcje w używanym programie, jeśli ich nie potrzebujesz.
Poniżej znajdziesz dwie oferty. Lista podstawowych testów zawiera zasoby, które wykonują proste testy (zwykle jeden), podczas gdy zaawansowane testy wymieniają zasoby, które uruchamiają serię testów.
Podstawowe testy
Dodatki / wtyczki
| Imię | Co | Połączyć |
| Wykrywacz dodatków Firefox | Sprawdza, czy są zainstalowane określone dodatki do przeglądarki Firefox | https://thehackerblog.com/addon_scanner/ |
| Test systemu Flash Player | Wyświetla informacje o programie Flash Player | https://www.browserleaks.com/flash |
| Test Flash Playera | Sprawdza, czy zainstalowano Adobe Flash Player | https://get.adobe.com/flashplayer/about/ |
| Test Java | Sprawdza, czy Java jest zainstalowana | https://www.java.com/en/download/installed.jsp |
| Test Silverlight | Ujawnia informacje o Silverlight | https://www.browserleaks.com/silverlight |
| Imię | Co | Połączyć |
| Email IP Leak | Sprawdza, czy Twój dostawca poczty e-mail nie ujawnia Twojego adresu IP | http://emailipleak.com/ |
| Tester prywatności poczty e-mail | Sprawdza, czy klient poczty e-mail nie ujawnia informacji nadawcy wiadomości e-mail | https://emailprivacytester.com/ |
| Śledzenie wiadomości e-mail | Uruchom odwrotne wyszukiwanie wiadomości e-mail lub śledzenie nagłówków wiadomości e-mail | http://www.ip-adress.com/trace_email/ |
| Zostałem oszukany | Sprawdź, czy konto e-mail nie zostało naruszone w wyniku naruszenia bezpieczeństwa danych. | https://haveibeenpwned.com/ |
| Pwnedlist | Sprawdź, czy Twój adres e-mail nie wyciekł w ramach ataku. |
HTML5
| Imię | Co | Połączyć |
| Battery Status API | Testuje stan baterii | https://pstadler.sh/battery.js/ |
| Odciski palców na płótnie | Sprawdza, czy można użyć Canvas do odcisku palca przeglądarki | https://www.browserleaks.com/canvas |
| Test zapełnienia dysku twardego | Sprawdza, czy witryny mogą zapełnić dysk twardy danymi | http://www.filldisk.com/ |
| Wykrywanie funkcji HTML5 | Sprawdza możliwości HTML5 | https://www.browserleaks.com/modernizr |
| Test geolokalizacji HTML5 | Próbuje znaleźć Twoją lokalizację na świecie | https://www.browserleaks.com/geo |
| Test HTML5 | Testuje możliwości przeglądarki HTML5 | http://html5test.com/ |
| Test szczelności WebRTC | Sprawdza, czy wyciekają lokalne lub publiczne adresy IP | https://www.perfect-privacy.com/webrtc-leaktest/ |
| Test WebRTC | Testuje możliwości WebRTC | http://whatismyipaddress.com/webrtc-test |
Wycieki IP
| Imię | Co | Połączyć |
| Sprawdź mój adres IP Torrent | Sprawdź, który adres IP jest ujawniany peerom i modułom śledzącym podczas korzystania z klientów torrent. | https://torguard.net/checkmytorrentipaddress.php |
| Filtry treści i test proxy | Testuje filtry sieciowe, przeglądarkę TOR i filtry zawartości lokalnej | https://www.browserleaks.com/proxy |
| Test wycieku DNS | Sprawdza, czy DNS wyciekł z twojego adresu IP | https://www.dnsleaktest.com/ |
| Test fałszowania DNS | Kompleksowa analiza serwerów nazw rozwiązywania DNS | https://www.grc.com/dns/dns.htm |
| Magnes IP | Odkryj, jaki adres IP klienci BitTorrent ujawniają rówieśnikom i trackerom. | http://ipmagnet.services.cbcdn.com/ |
| Test Whois | Ujawnia adres IP, nazwę hosta, informacje o lokalizacji adresu IP i inne informacje związane z adresem IP | https://www.browserleaks.com/whois |
Zarządzanie prywatnością
| Imię | Co | Połączyć |
| Historia konta Google | Wyświetl działania związane z Google, takie jak historia wyszukiwania lub historia lokalizacji. Zawiera opcje usuwania. | https://www.google.com/settings/accounthistory |
| Dziennik aktywności na Facebooku | Wyświetla Twoją aktywność na Facebooku, taką jak polubienia, posty i tym podobne. Możesz edytować dowolny element lub usunąć go z dziennika. | https://www.facebook.com/me/allactivity |
| Historia filmów w YouTube / Historia wyszukiwania | Wyświetla obejrzane filmy i historię wyszukiwania w YouTube. | https://www.youtube.com/feed/history |
SSL
| Imię | Co | Połączyć |
| Zły SSL | Sprawdza, jak przeglądarka obsługuje określone certyfikaty SSL i inne typy SSL | https://badssl.com/ |
| FREAK Attack: kontrola klienta | Sprawdza, czy Twoja przeglądarka jest podatna na Freak Attack | https://freakattack.com/clienttest.html |
| Test na krwawienie z serca | Testuje serwer pod kątem luki w zabezpieczeniach Heartbleed | https://filippo.io/Heartbleed/ |
| Test awaryjny RC4 | Uruchamia test podatności na rezerwę | |
| Jak tam mój SSL | Sprawdza obsługę SSL i zapewnia ocenę | https://www.howsmyssl.com/ |
| Sprawdzanie SSL | Ujawnia szyfr SSL używany do łączenia się ze stroną internetową | https://www.fortify.net/sslcheck.html |
| Szczegóły pakietu szyfrowania SSL | Wyświetla wszystkie zestawy szyfrów obsługiwane przez przeglądarkę | https://cc.dcsec.uni-hannover.de/ |
| Słaby Diffie-Hellman i atak na Logjam | Sprawdza, czy Twoja przeglądarka jest podatna na atak Logjam | https://weakdh.org/ |
Różne testy
| Imię | Co | Połączyć |
| BrowserRecon | Test odcisków palców na podstawie klienta użytkownika | http://www.computec.ch/projekte/browserrecon/?s=scan |
| Nagłówki przeglądarki internetowej | Zestaw testów nagłówków przeglądarki internetowej. | https://www.darklaunch.com/tools/test-referer |
| Nie śledzić | Wykrywa obsługę funkcji Nie śledź | https://www.browserleaks.com/donottrack |
| Test Evercookie | Sprawdza, czy trwałe dane można zapisać w lokalnym systemie użytkownika. | http://samy.pl/evercookie/ |
| Informacje o przeglądarce JavaScript | Wiele informacji o możliwościach JavaScript przeglądarki | https://www.browserleaks.com/javascript |
| Testy blokowania wyskakujących okienek | Sprawdza, jak dobrze Twoja przeglądarka obsługuje (blokuje) wyskakujące okienka | http://www.kephyr.com/popupkillertest/index.html |
| Przekieruj stronę testową | Przeprowadź serię testów przekierowań, aby dowiedzieć się, jak obsługuje je Twoja przeglądarka | https://jigsaw.w3.org/HTTP/300/Overview.html |
| Wykrywanie czcionek systemowych | Używa CSS + JS, Flash, Silverlight lub Java do wykrywania czcionek | https://www.browserleaks.com/fonts |
| Universal Plug and Play (UPnP) Test ekspozycji na Internet | https://www.grc.com/x/ne.dll?rh1dkyd2 |
Zaawansowane testy
| Imię | Co | Połączyć |
| Jestem wyjątkowy | Sprawdza, czy przeglądarka jest unikalna, sprawdzając następujące informacje: Klient użytkownika, Akceptuj, Kodowanie treści, Język treści, Lista wtyczek, Platforma, Pliki cookie, Nie śledź, Strefa czasowa, Rozdzielczość ekranu, Korzystanie z pamięci lokalnej, Korzystanie z pamięci sesji , Płótno, WebGL, Czcionki, Rozdzielczość ekranu, Język, Platforma, Korzystanie z Adblocka | https://amiunique.org/fp |
| Test prywatności przeglądarki | Przeprowadza serię testów, w tym wyciek IP, wyciek WebRTC, czarna lista, testy DNS i inne. | |
| Browser Spy | Uruchamia następujące indywidualne testy: akceptowane typy plików, ActiveX, Adobe Reader, obsługa Ajax, przepustowość, przeglądarka, możliwości, kolory, składniki, połączenia, pliki cookie, procesor, CSS, CSS Exploit, kursory, data i godzina, DirectX, dokument, nie rób Śledzenie, .Net Framework, weryfikacja poczty e-mail, Flash, czcionki przez Flash, czcionki przez Java, Gears, Gecko, geolokalizacja, Google Chrome, Google Apps, obsługa GZip, nagłówki HTTP, HTTP, obrazy, adres IP, Java, JavaScript, języki, Matematyka, obsługa MathML, typy MIME, telefon komórkowy, sieć, obiekty, przeglądarka obiektów, online / offline, OpenDNS, OpenOffice.org, przeglądarka Opera, system operacyjny, Google PageRank, Ping, wtyczki, wtyczki, Prefetech, proxy, proxy, bezpieczeństwo osobiste Menedżer, QuickTime Player, RealPlayer, rozdzielczość, ekran, zabezpieczenia, Shockwave, Silverlight, karta dźwiękowa, SVG, formatowanie tekstu, przesyłanie plików, użytkownik / agent, VBScript, urządzenie WAP, WebKit, serwer sieciowy, okno, Windows Media Player | http://browserspy.dk/ |
| Test odcisków palców w różnych przeglądarkach | Testuje lokalizację, system operacyjny, rozdzielczość ekranu, strefę czasową, ciąg agenta użytkownika, akceptację HTTP, wtyczki, czcionki | http://fingerprint.pet-portal.eu/# |
| Wyciek IP | Przeprowadza następujące testy: adres IP, lokalizacja, wykrywanie IP WebRTC, wykrywanie adresu Torrent, wykrywanie geolokalizacji, szczegóły IP, dane geek (klient użytkownika, odsyłacz, język, kodowanie treści, dokument, informacje o systemie, informacje ekranowe, wtyczki, nagłówki żądań HTTP) | https://ipleak.net/ |
| Wyszukiwanie adresu IP | Sprawdza adres IP, agenta użytkownika przeglądarki, odsyłacz | https://www.ghacks.net/ip/ |
| Pięć gwiazdek do sprawdzania prywatności | Sprawdza adres IP, lokalizację, ISP, nazwy wyróżniające, użycie na czarnej liście lub proxy, lokalizację IP, użycie skryptów, takich jak ActiveX, JavaScript, Java i Flash. | |
| Test pełnej anonimowości Jondonym | Testuje adres IP, lokalizację, dostawcę sieci, odwrotny DNS, pliki cookie, uwierzytelnianie, pamięć podręczną (tagi elektroniczne), sesję HTTP, odsyłacz, podpis, agent użytkownika, identyfikator sesji SSL, język, typy treści, kodowanie, nie śledź, uaktualnienie- Niezabezpieczone żądania | http://ip-check.info/?lang=en |
| Panopticlick | Testy Supercookies, Canvas Fingerprinting, rozmiar ekranu i głębia kolorów, wtyczki do przeglądarki, strefa czasowa, nagłówek DNT, nagłówki HTTP Accept, odciski palców WebGL, język, czcionki systemowe, platforma, klient użytkownika, obsługa dotyku i pliki cookie | https://panopticlick.eff.org/ |
| Flanka PC | Cała bateria testów, w tym: Stealth Test, Browser Test, Trojans Test, Advanced Port Scanner, Exploits Test, PC Flank Leaktest | |
| Test wycieku cebuli | Żądania CORS i WebSocket | http://cure53.de/leak/onion.php |
| Sprawdzanie prywatności w Internecie | Wyświetla adres IP, DNS, klienta użytkownika i inne dane. | https://ipinfo.info/html/privacy-check.php |
| Whoer | Kompleksowy zestaw testów, który testuje adres IP, lokalizację, dostawcę usług internetowych, system operacyjny, przeglądarkę, ustawienia anonimowości, takie jak DNS, proxy, Tor, anonimizator lub czarna lista, nagłówki przeglądarki, czy włączony jest JavaScript, Flash, Java, ActiveX lub WebRTC, strefa czasowa, ustawienia języka, informacje ekranowe, wtyczki, informacje nawigatora i nagłówki HTTP | https://whoer.net/ |
Teraz ty : Pomóż uczynić to najlepszym narzędziem do testowania prywatności online, udostępniając zasoby, których nie ma jeszcze na tej liście.