מה הרשת יודעת עליך עכשיו
ברגע שנכנסים לאתר, הוא כבר לומד עליכם לא מעט בלי לשאול: מאיפה הגעתם, איזה דפדפן ומכשיר יש לכם, ואיזו "טביעת אצבע" ייחודית משאיר הדפדפן. כאן רואים את הכול במקום אחד, עם הסבר קצר לכל פריט ואיך לצמצם אותו. הכול מחושב אצלכם או מתוך הבקשה שלכם בלבד, ולא נשמר אצלנו.
כתובת ה־IP הציבורית שלך
בודקים…
כל אתר שאתם נכנסים אליו רואה את הכתובת הזו. כדי להסתיר אותה: VPN או דפדפן Tor.
מיקום משוער
…
לפי שיוך ה־IP לאזור, לא לפי GPS. לרוב אזור של הספק, לא הכתובת שלכם.
הספק והרשת
לרוב מגלה את שם הספק.
נבדק מול ipv6.icanhazip.com של Cloudflare; אם יש, זו עוד כתובת שאתרים רואים.
h3 = HTTP/3 (QUIC), h2 = HTTP/2. הוא עצמו לא מזהה, אבל מעיד על הדפדפן והרשת.
נתוני רשת מסופקים על ידי ipwho.is.
הדפדפן והמכשיר
כל זה נקרא אצלכם בדפדפן, ואתר יכול לקרוא את אותו הדבר בלי לשאול.
קוראים…
טביעת אצבע של הדפדפן
מחשבים…
דליפות והגדרות פרטיות
IP מקומי תקין ברוב הבתים. IP ציבורי כאן על VPN = דליפה.
נבדק עם מסגרת קטנה מ‑pashut-meyda.vercel.app (שלנו). עוגיות צד שלישי מאפשרות מעקב בין אתרים.
עובר דרך השרת שלנו, בלי שמירה. חלק מהנתונים (IP, מיקום משוער לפי ה־IP) מגיעים מהבקשה שלכם לשרת שלנו; רובם (דפדפן, מסך, טביעת אצבע, WebRTC) מחושבים בדפדפן ולא נשלחים לשום מקום. איננו שומרים דבר מזה.
איך זה עובד
פותחים את הדף
הבדיקה רצה מיד: מה שמגיע מהבקשה שלכם מוצג למעלה, השאר מחושב בדפדפן.
עוברים על הפריטים
כל שורה אומרת מה נחשף, ולמה אתר יכול לראות את זה.
מצמצמים
ליד כל פריט יש טיפ קצר: VPN, הגדרת דפדפן או הרשאה שאפשר לכבות.
כתובת IP ומיקום משוער
כל אתר רואה את כתובת ה־IP הציבורית שלכם, כי בלעדיה אי אפשר להחזיר לכם תשובה. מה־IP אפשר להסיק את הספק (ISP) ומיקום גאוגרפי מקורב: לרוב ברמת עיר או אזור, לא כתובת מדויקת.
המיקום כאן מחושב ממאגר שמשייך בלוקים של כתובות IP לאזורים, ולכן הוא יכול לפספס, במיוחד ברשת סלולרית או מאחורי VPN. כדי להסתיר את ה־IP האמיתי ואת המיקום, משתמשים ב־VPN או ב־Tor.
מקורות: ipwho.is – IP geolocation · MDN: כתובות IP
טביעת אצבע של הדפדפן
אפילו בלי עוגיות, השילוב של הגדרות הדפדפן שלכם, הגופנים המותקנים, רזולוציית המסך, כרטיס המסך (דרך Canvas ו־WebGL) ועוד, יוצר "טביעת אצבע" שלרוב ייחודית כמעט לכם. אתרים משתמשים בה כדי לזהות אתכם שוב גם אחרי מחיקת עוגיות.
הערך שמוצג כאן הוא גיבוב (hash) של כמה אותות, מחושב אצלכם בדפדפן בלבד, כדי להמחיש עד כמה הצירוף ייחודי. כדי לצמצם: דפדפן Tor מנרמל את טביעת האצבע, ו־Firefox חוסם חלק מהאיסוף.
דליפת IP מקומי ב־WebRTC
WebRTC הוא רכיב לשיחות וידאו בדפדפן, אבל הוא עלול לחשוף לאתר את כתובת ה־IP המקומית שלכם (למשל 192.168.x.x) ולעתים גם IP ציבורי, גם כשאתם מאחורי VPN. זו "דליפת WebRTC" מוכרת.
אם הבדיקה מצאה כתובת מקומית, זה תקין ברוב הבתים ולא מסוכן בפני עצמו. אם אתם על VPN ורואים את ה־IP הציבורי האמיתי שלכם, כדאי לכבות WebRTC בדפדפן או להשתמש בתוסף ייעודי.
מקורות: MDN: WebRTC
מה עוד הדפדפן מגלה
- מערכת הפעלה, דגם מכשיר כללי וסוג הדפדפן (User‑Agent).
- שפות מועדפות ואזור הזמן, שמצמצמים את קהל הגולשים שאתם יכולים להיות בו.
- מספר ליבות המעבד ורמז לכמות ה־RAM.
- האם יש מסך מגע, האם עוגיות מופעלות, והאם ביקשתם "לא לעקוב" (DNT/GPC).
- סימנים לקיום חוסם פרסומות.
מקורות: MDN: Navigator
שאלות נפוצות
האם אתם שומרים את המידע הזה עליי?
לא. הנתונים מהבקשה (IP, מיקום משוער) מעובדים כדי להציג לכם אותם ואינם נשמרים, ורוב הבדיקות רצות בדפדפן שלכם ולא נשלחות אלינו בכלל.
איך מסתירים את כתובת ה־IP?
VPN אמין או דפדפן Tor מחליפים את ה־IP שאתרים רואים. שימו לב שגם אז טביעת אצבע הדפדפן יכולה לזהות אתכם, אז כדאי לשלב עם דפדפן שמצמצם אותה.
למה המיקום שמוצג לא מדויק?
כי הוא מבוסס על שיוך של כתובת ה־IP לאזור, לא על GPS. ברשת סלולרית, אצל ספק גדול או מאחורי VPN הוא יכול להצביע על עיר אחרת לגמרי. זה דווקא טוב לפרטיות.
מה זה בעצם טביעת אצבע של דפדפן?
צירוף של עשרות פרטים קטנים על הדפדפן והמכשיר שלכם, שיחד כמעט ייחודי לכם. אתרים משתמשים בו כדי לזהות אתכם שוב בלי עוגיות. אפשר לצמצם אותו עם Tor או Firefox בהגדרות נוקשות.
יש לי VPN ובכל זאת רואים IP – למה?
ייתכן דליפת WebRTC שחושפת את ה־IP האמיתי, או שה־VPN לא דלק. בדקו למעלה את שורת ה־WebRTC, וכבו WebRTC בדפדפן אם הכתובת הציבורית שלכם מופיעה.