Czego nie wiem

Uczciwie, na koniec tomu

Tyle wiem bez Twojej pomocy. Ale są rzeczy, których z samego wejścia nie zobaczę.

Twoje imię i nazwisko

chyba że link był przygotowany tylko dla Ciebie

Twój e-mail i telefon

operatorzy już nie dopisują numeru do ruchu

Dokładny adres

adres IP daje okolicę, nie ulicę

Historia przeglądania

przeglądarki to zablokowały

Pliki, kontakty, schowek, inne karty

strona nie ma do nich dostępu

Prawdziwa strefa czasowa, karta graficzna, procesor

to dałby dopiero JavaScript

Nic o Tobie nie trzymam dłużej niż 15 minut. Potem wszystko znika.
Nie ustawiłem żadnego ciasteczka.
Nie uruchomiłem u Ciebie ani linijki JavaScriptu.
Logi serwera nigdy nie zawierają Twojego adresu ani tokenu.

Wróć do strony 1

Dowód

Każda odpowiedź niesie ten nagłówek:

Content-Security-Policy: script-src 'none'; base-uri 'none'; form-action 'none'

script-src 'none' zabrania wszelkich skryptów, więc przeglądarka nie uruchomiłaby ich na tych stronach, nawet gdybym próbował.

Co się dzieje z danymi

Administrator

watchout.click [e-mail kontaktowy: do uzupełnienia]

Cel

Pokazanie Ci, w celu edukacyjnym, czego serwer dowiaduje się z wizyty.

Dane

Twój adres IP i nagłówki żądania (trzymane przez okres przechowywania podany niżej) oraz wyniki sprawdzeń, które otworzyłeś.

Odbiorcy

Część danych trafia do zewnętrznych usług:

rdap.org: otrzymuje Twój adres IP, aby sprawdzić, kto nim dysponuje.
Open-Meteo: otrzymuje współrzędne zaokrąglone do skali miasta, nigdy Twój adres.
Team Cymru: otrzymuje Twój adres IP w zapytaniu DNS, aby ustalić, do którego operatora należy (strona 1).

Okres przechowywania

Token strony, nagłówki pierwszego żądania (np. Referer), trafienia sond i wyniki zapytań są trzymane przez 15 min, po czym same wygasają.

Dane geolokalizacyjne: IP Geolocation by DB-IP (CC BY 4.0). Dane pogodowe: Open-Meteo.com. Czcionki: Patrick Hand i Patrick Hand SC (licencja SIL Open Font License), serwowane z tej strony.