Apa yang bisa dilihat website tentang Anda
Halaman ini menunjukkan data yang sama yang diterima setiap website begitu Anda membukanya — sebelum Anda mengeklik atau menyetujui apa pun. Setiap item menjelaskan apa yang diungkapnya dan apa yang bisa Anda lakukan. Semuanya dihitung di browser Anda; tidak ada yang disimpan.
Semua yang ada di bawah dibaca dari satu permintaan ini dan dari API milik browser Anda sendiri. Nilai header ditampilkan kembali kepada Anda lalu dibuang; nilai yang bisa dibaca skrip tidak pernah keluar dari browser Anda.
1 item ditandai mengungkap lebih banyak daripada yang diduga kebanyakan orang
Jaringan: apa yang dilihat server sebelum konten apa pun dimuat
Mengidentifikasi koneksi Anda, bukan Anda: provider dan area kasar. Berubah saat Anda berganti jaringan atau memakai VPN.
Paling akurat sampai tingkat kota, dari data registrasi dan routing jaringan; tidak pernah sampai nama jalan. VPN menampilkan kota servernya sebagai gantinya.
Operator yang mengumumkan alamat Anda. Jaringan hosting atau VPN mendapat lebih banyak captcha daripada provider rumahan.
Rumah, seluler, bisnis, hosting, VPN, proxy, atau Tor, dari daftar yang dipublikasikan dan ASN.
Umumnya tidak berbahaya; dukungan HTTP/3 dan HTTP/2 mengisyaratkan klien modern.
Handshake TLS mengidentifikasi keluarga browser dari sisi server (fingerprint bergaya JA3/JA4) — ekstensi tidak bisa mengubahnya.
Latensi ke edge Cloudflare terdekat; dipadukan dengan lokasi, ini mempersempit jarak.
Header permintaan: dikirim browser Anda bersama setiap permintaan
Browser, versi mayor, OS. Browser Chromium mengirim string yang direduksi; detailnya berpindah ke client hints.
Bahasa pilihan Anda. Salah satu petunjuk terkuat tentang tempat tinggal Anda, dan ciri khas pengguna VPN saat tidak cocok dengan negara IP-nya.
Jenis konten dan kompresi yang didukung; informasinya sedikit, tetapi bagian dari setiap fingerprint.
Halaman asal Anda (dipangkas menjadi origin saja oleh kebijakan referrer bawaan pada navigasi lintas situs).
Sinyal lama; kebanyakan situs mengabaikannya, dan mengirimnya membuat browser Anda sedikit lebih tidak biasa.
Opt-out yang punya arti hukum di sebagian negara bagian AS dan di bawah sebagian regulator. Hanya sedikit browser yang mengirimnya.
Daftar merek dan versi mayor, penanda seluler, dan platform. Dikirim bersama setiap permintaan oleh browser Chromium.
Apakah permintaannya navigasi, same-site, atau cross-site. Lebih dipakai untuk keamanan daripada pelacakan.
Dikirim saat mode hemat data aktif; juga petunjuk tentang perangkat dan jaringan.
Browser dan perangkat: bisa dibaca skrip apa pun di halaman
Diurai dari client hints atau user agent.
Diurai dari client hints atau user agent.
Build browser persis, versi platform, arsitektur, dan (Android) model perangkat: hanya diberikan saat sebuah skrip meminta dan browser menyetujui. Kami meminta sekali, di sini, untuk menunjukkannya kepada Anda.
Ukuran layar fisik. Ukuran yang tidak biasa mempersempit identitas Anda dengan cepat.
Ukuran jendela sering berubah, jadi pelacak lebih memilih ukuran layar.
Retina/HiDPI dan kedalaman warna; umumnya hanya mengidentifikasi kelas perangkat.
Daftar yang sama dengan Accept-Language, bisa dibaca skrip.
Bisa dibaca setiap skrip; ketidakcocokan dengan zona waktu IP Anda adalah cara paling umum pengguna VPN menonjol.
Core CPU logis. Firefox dan Tor Browser membatasi atau memalsukan nilai ini.
RAM perangkat yang dibulatkan (hanya Chromium); Firefox dan Safari tidak mengeksposnya.
Dukungan sentuh membedakan ponsel dan tablet dari desktop.
Keluarga OS secara kasar; Chromium membekukannya ke beberapa nilai saja.
Browser modern hanya mengekspos entri penampil PDF bawaan, jadi ini hanya mengungkap sedikit sekarang.
Apakah cookie pihak pertama bisa diatur sama sekali.
Sinyal yang sama dengan header DNT, dibaca oleh skrip.
Sinyal yang sama dengan Sec-GPC, dibaca oleh skrip.
Chromium mengekspos jenis koneksi efektif dan perkiraan latensi/bandwidth; Firefox dan Safari tidak.
Preferensi mode gelap dan gerakan dikurangi, bisa dibaca lewat media query.
Bernilai true saat browser dikendalikan perangkat lunak otomasi; situs memakainya untuk deteksi bot.
Apa yang ditinggalkan halaman sebelumnya untuk skrip; kosong saat kebijakan referrer menghapusnya.
Grafis dan font: bisa dibaca skrip, dipakai untuk fingerprinting
Sering menyebut model GPU dan driver Anda: salah satu nilai berentropi tertinggi di desktop. Firefox dan Brave mengosongkan atau mengacaknya.
Hash dari gambar kecil yang di-render browser Anda; berbeda menurut GPU, driver, dan font. Stabil antar-kunjungan kecuali browser mengacaknya.
Dideteksi dengan mengukur lebar teks terhadap daftar font umum; kumpulannya mencerminkan OS dan perangkat lunak yang Anda pasang.
Tidak terlihat tanpa izin Anda
Kami tidak membacanya. Firefox dan Safari menghapus Battery API; Chromium masih mengekspos level dan status pengisian daya ke skrip.
Lokasi setingkat GPS memerlukan prompt izin eksplisit; tanpa itu sebuah situs hanya punya perkiraan IP di atas.
Perangkat tangkap dan berbagi layar memerlukan prompt izin setiap kali.
Membaca clipboard memerlukan gestur pengguna dan izin; menulis ke clipboard diizinkan saat klik.
Riwayat lintas situs tidak bisa dibaca; hanya cookie dan penyimpanan yang diatur setiap situs untuk dirinya sendiri.
Sebuah situs hanya melihat file yang secara eksplisit Anda pilih atau seret ke dalamnya.
Laporan langsung Anda
Laporan diperbarui saat halaman dimuat: data jaringan berasal dari koneksinya sendiri, data browser dan perangkat dari apa yang diumumkan browser Anda. Nilai yang mengungkap lebih dari yang diduga kebanyakan orang diberi tanda.
Data jaringan
Apa yang dilihat server sebelum browser Anda mengirim satu byte pun konten halaman.
Alamat IP dan lokasi
Alamat publik Anda dan area tingkat kota yang dikaitkan dengannya. Mengungkap provider dan lokasi kasar Anda; tidak mengungkap nama atau alamat jalan Anda. Lihat cek lokasi IP.
ISP dan jenis jaringan
Operator yang mengumumkan alamat Anda dan apakah itu jaringan rumah, seluler, bisnis, atau hosting. Situs memakainya untuk memutuskan apakah Anda tampak seperti manusia atau server; rentang hosting atau VPN mendapat lebih banyak captcha. Lihat cek ISP saya.
Data browser dan perangkat
Apa yang diberikan browser Anda secara sukarela di setiap permintaan dan lewat JavaScript.
User agent dan client hints
Header User-Agent dan, di browser Chromium, Client Hints yang menggantikannya: merek browser dan versi mayor, sistem operasi, model perangkat di Android, arsitektur dan bitness atas permintaan. Diuraikan di halaman user agent.
Layar, bahasa, dan zona waktu
Ukuran layar dan pixel ratio, bahasa yang Anda terima, dan zona waktu perangkat Anda. Masing-masing tidak berbahaya, tetapi bersama-sama mempersempit identitas Anda — dan zona waktu yang tidak cocok dengan lokasi alamat Anda adalah cara paling umum pengguna VPN ketahuan. Lihat resolusi layar dan zona waktu Anda.
WebRTC dan DNS
Apakah WebRTC mengekspos alamat publik kedua dan resolver mana yang menjawab kueri DNS Anda. Keduanya bisa menggugurkan VPN; lihat tes kebocoran WebRTC dan tes kebocoran DNS.
Cookie, Do Not Track, dan GPC
Apakah cookie diaktifkan, apakah browser mengirim header Do Not Track (diabaikan kebanyakan situs), dan apakah browser mengirim sinyal Global Privacy Control (punya arti hukum di sebagian negara bagian AS). Kami menampilkan nilainya; kami tidak memasang apa pun untuk membacanya.
Kenapa ini penting
Tidak satu pun nilai ini mengidentifikasi Anda sendirian. Jika digabungkan, nilai-nilai ini memungkinkan sebuah situs mengenali Anda saat kembali tanpa cookie, memperkirakan di mana Anda berada, mengetahui apakah Anda memakai VPN, dan memutuskan seberapa besar kepercayaan untuk Anda. Jaringan iklan dan sistem antipenipuan memakai persis daftar ini. Mengetahui apa yang terlihat membuat Anda bisa memutuskan apa yang perlu diubah — dan berhenti mengkhawatirkan hal-hal yang tidak terlihat, seperti nama, email, atau riwayat browsing Anda di situs lain.
Cara mengungkap lebih sedikit
Pakai VPN yang lolos cek VPN untuk mengganti alamat dan lokasi; cocokkan zona waktu perangkat dengan lokasi VPN; batasi WebRTC; blokir cookie pihak ketiga dan aktifkan proteksi pelacakan browser; jaga browser tetap terbaru agar mengirim user agent yang direduksi; dan jangan memasang ekstensi lebih dari yang Anda butuhkan — masing-masing mengubah fingerprint Anda. Skor privasi mengubah daftar ini menjadi angka yang bisa Anda tingkatkan.
Pertanyaan yang sering diajukan
Bagaimana cara tahu sebuah website melacak Anda?
Anda tidak bisa melihat pelacakan secara langsung, tetapi bisa melihat masukannya: halaman ini menunjukkan apa yang bisa dibaca sebuah situs, panel privasi atau pemblokir pelacak di browser Anda menunjukkan permintaan pihak ketiga mana yang dibuat sebuah halaman, dan pemeriksa cookie menunjukkan apa yang disimpan. Pengenal persisten di cookie atau storage, serta permintaan pihak ketiga ke domain iklan atau analitik yang dikenal, adalah tandanya.
Browser mana yang dianggap paling buruk untuk privasi?
Peringkat berubah pada setiap rilis dan lebih bergantung pada pengaturan daripada merek. Browser terkini mana pun dengan proteksi pelacakan aktif, cookie pihak ketiga diblokir, dan WebRTC dibatasi hanya mengungkap sedikit lebih banyak dari item di halaman ini. Jalankan tes browser fingerprint di browser yang Anda pakai untuk melihat posisinya.
Apakah menghapus semua data website itu baik?
Tidak berbahaya dan mengatur ulang semua yang disimpan sebuah situs tentang Anda di browser itu — cookie, local storage, pengenal yang di-cache. Anda akan keluar dari semua akun dan situs akan meminta persetujuan lagi. Lakukan saat Anda ingin memulai dari awal yang bersih; ini tidak mengubah alamat IP atau fingerprint Anda.
Bisakah provider internet melihat riwayat pencarian?
Provider Anda melihat server mana yang Anda hubungi dan, kecuali Anda memakai DNS terenkripsi atau VPN, setiap domain yang Anda cari — tetapi tidak isi halaman HTTPS atau kata kunci pencarian persisnya di dalamnya. Domain mesin pencari terlihat; kuerinya tidak. DNS terenkripsi menyembunyikan domain dari provider; VPN menyembunyikan semuanya kecuali fakta bahwa Anda memakai VPN.
Nilai sisi server berasal dari permintaan ini (metadata edge Cloudflare dan header Anda); nilai yang bisa dibaca skrip dari browser Anda. Tidak ada yang disimpan; tidak ada yang dikirim ke pihak ketiga.