WebRTC
Поднимаем настоящее peer-соединение через STUN и смотрим, какие адреса браузер готов отдать собеседнику.
проверяем
Проверь, что твой VPNправда прячет тебя
Восемь проверок прямо в браузере: WebRTC, DNS, IPv6, часовой пояс, отпечаток. Оценка от 1 до 10 за пять секунд.
Идёт проверка
0.0проверяем
Твой адрес
- Локация
- Провайдер
- Отклик
Оценка соединения
0.0из 10
Критично
Тебя видно почти целиком
Насколько этому верить
Все проверки выполняются у тебя в браузере и на нашем сервере, без плагинов и без сохранения результата. Браузер не видит трафик других приложений, поэтому тест показывает утечки веб-стека, а не всей системы.
Что сейчас течёт
Идёт проверка
WebRTC не выдаёт реальный IP
DNS-запросы идут через туннель
IPv6 не обходит VPN
Браузер и система в одном туннеле
Часовой пояс совпадает с IP
Локальный IP скрыт
Отпечаток браузера
Как выглядит твой IP
Что могут делать с твоими личными данными?
Утечка редко бьёт сразу. Данные складывают в базы, объединяют между собой и продают дальше.
Перепродажа
Адрес, город, провайдера и отпечаток браузера склеивают с уже слитыми базами и продают пакетом.
Взлом аккаунтов
Пароли из старых утечек подставляют массово. Совпадение по устройству и городу помогает пройти проверку входа.
Шантаж
История посещений становится рычагом. Давят чаще на тех, кому есть что терять.
Социальная инженерия
Зная провайдера, город и устройство, звонят от имени банка или поддержки. Детали делают разговор убедительным.
Мошенничество от твоего имени
Аккаунт с настоящей историей стоит дороже пустого. Его используют, чтобы обманывать твоих же знакомых.
Большая часть таких баз оседает в закрытых разделах теневых форумов, куда обычному человеку хода нет. Забрать данные оттуда уже нельзя, поэтому дешевле не дать им утечь.
Восемь проверок
Что именно мы смотрим
Ни одна проверка не требует установки. Всё, что ниже, отрабатывает за пять секунд на этой же вкладке.
IPv6
Отдельно запрашиваем адрес по IPv6 и сверяем автономную систему с той, что у IPv4.
проверяем
Отпечаток
Рисуем canvas дважды и сверяем хеши. Если они совпали, тебя узнают и без IP.
проверяем
DNS
Дёргаем десять случайных поддоменов и собираем список резолверов, которые за тебя ходили в сеть.
проверяем
География и время
Сверяем часовой пояс браузера со смещением по IP. Расхождение выдаёт настоящую страну.
проверяем
Репутация адреса
Определяем автономную систему и смотрим, читается ли адрес как датацентр или как домашняя линия.
проверяем
Три способа быть найденным
Утечка не выглядит как ошибка. Сайт просто получает второй адрес, и он настоящий.
Провайдер видит всё
Каждый DNS-запрос уходит на серверы провайдера. История посещений собирается сама, без единой утечки.
IP один, всё остальное другое
Сайт получает адрес из Амстердама, часовой пояс из Москвы и DNS от домашнего провайдера. Такой набор бесполезен.
Один согласованный профиль
Адрес, DNS, IPv6 и время говорят одно и то же. Тогда туннель действительно работает.
Работает без установки
Открой на любом устройстве, тест использует только штатные возможности браузера.
Если оценка ниже восьми
Закрыть все восемь пунктов сразу
Утечки лечатся не настройками браузера, а туннелем, который сам держит DNS, IPv6 и WebRTC. Мы собрали такой.
- Собственные DNS внутри туннеля, запросы не выходят наружу
- IPv6 либо идёт в туннель, либо блокируется целиком
- Kill switch рвёт трафик, если туннель упал
- Работает на роутере, телефоне и десктопе по одной подписке
GPTVPN
После подключения вернись сюда и запусти проверку ещё раз, оценка должна вырасти.
Частые вопросы
Вы сохраняете мой IP?
Нет. Адрес нужен только чтобы посчитать оценку в этом запросе, мы не пишем его в базу и не отдаём третьим сторонам. Обогащение по геолокации идёт через внешний справочник, туда уходит только сам адрес.
Почему оценка меняется между запусками?
Часть проверок зависит от сети: DNS-проба может не дойти, IPv6 может подняться позже. Такие пункты помечаются как «нет данных» и исключаются из расчёта, поэтому вес остальных немного меняется.
У меня десятка, значит меня не отследить?
Нет. Десятка означает, что мы не нашли утечек в веб-стеке браузера. Остаются платёжные данные, аккаунты, поведение и трафик других приложений, до которого браузер не дотягивается.
Тест говорит про датацентр, это плохо?
Для анонимности нет, для доступа да. Адреса датацентров легко отличить, поэтому банки и стриминги чаще требуют дополнительную проверку или блокируют вход.
Можно проверять чужое соединение?
Тест всегда измеряет то устройство и браузер, где он открыт. Проверить другое устройство можно, открыв vpnsafety.io прямо на нём.