Privacy & Security Check
देखें कि आपका ब्राउज़र आपके कनेक्शन और गोपनीयता प्राथमिकताओं के बारे में क्या बताता है, जिसे कच्ची जानकारी के बजाय सरल भाषा में समझाया गया है।
Persistent storage tells the browser not to auto-clear this site's local data under storage pressure. Most sites never request it, so "Not persistent" is normal.
गोपनीयता और सुरक्षा जांच का उपयोग कैसे करें: त्वरित गाइड
एक मिनट से भी कम समय लगेगा- 1यह देखने के लिए प्रत्येक जांच की समीक्षा करें कि आपका ब्राउज़र वेबसाइटों को क्या उजागर करता है।
- 2पुष्टि करें कि कनेक्शन HTTPS है और एक सुरक्षित संदर्भ में चल रहा है।
- 3नोट करें कि आपका ब्राउज़र कौन से फ़िंगरप्रिंटिंग सिग्नल लीक करता है।
- 4तुलना करने के लिए एक निजी विंडो में या एक अलग ब्राउज़र के साथ फिर से टेस्ट करें।
अवलोकन
वेब पर गोपनीयता दर्जनों छोटे तकनीकी विवरणों से बनी है, जिनमें से अधिकांश अदृश्य होते हैं जब तक कि आप उन्हें खोजने न जाएँ। आपका कनेक्शन एन्क्रिप्टेड है या नहीं, कुकीज़ की अनुमति है या नहीं, क्या आपने साइटों से आपको ट्रैक न करने के लिए कहा है, और आप जिस पेज पर हैं वह किसी और के फ्रेम के अंदर एम्बेडेड है या नहीं, ये सभी बातें चुपचाप निर्धारित करती हैं कि कोई साइट आपके बारे में क्या सीख सकती है और उसे कानूनी या तकनीकी रूप से किस बात का सम्मान करना बाध्य है।
यह उपकरण छह श्रेणियों की जाँच करता है जो व्यवहार में मायने रखती हैं: कनेक्शन सुरक्षा, कुकी व्यवहार, ट्रैकिंग वरीयता सिग्नल, स्टोरेज दृढ़ता, फ्रेम एम्बेडिंग और रेफरर लीकेज। प्रत्येक परिणाम सिर्फ एक कच्चे सत्य या असत्य के बजाय एक सरल भाषा स्पष्टीकरण के साथ आता है, क्योंकि हरे रंग का टिकमार्क या लाल झंडा संदर्भ के बिना बहुत कम मायने रखता है।
यहां सीमाओं के बारे में स्पष्ट होना महत्वपूर्ण है। यह पृष्ठ आपको बता सकता है कि आपका ब्राउज़र वर्तमान में क्या रिपोर्ट कर रहा है, लेकिन यह आपको यह नहीं बता सकता कि कोई विशिष्ट वेबसाइट उस जानकारी के साथ वास्तव में क्या करती है जब आप उस पर जाते हैं। उदाहरण के लिए, Do Not Track का सम्मान करना पूरी तरह से साइट पर निर्भर करता है, यह कुछ ऐसा नहीं है जिसे आपका ब्राउज़र स्वयं लागू कर सके।
अपने परिणाम कैसे पढ़ें
सुरक्षित कनेक्शन (HTTPS)
यह पृष्ठ पर सबसे महत्वपूर्ण जाँच है। एक सुरक्षित संदर्भ का मतलब है कि आपके डिवाइस और सर्वर के बीच का कनेक्शन TLS का उपयोग करके एन्क्रिप्ट किया गया है, जो पारगमन में चोरी-छिपे सुनने और छेड़छाड़ को रोकता है। हर प्रतिष्ठित आधुनिक साइट को सुरक्षित दिखना चाहिए। यदि कोई साइट जिसमें आप संवेदनशील जानकारी दर्ज कर रहे हैं, वह सुरक्षित नहीं दिखती है, तो यह एक गंभीर चेतावनी संकेत है, न कि एक मामूली तकनीकी बात।
कुकीज़ सक्षम
यह आपकी वर्तमान ब्राउज़र सेटिंग को दर्शाता है, न कि किसी विशिष्ट साइट की कुकी नीति को। कुकीज़ वह तंत्र हैं जिसका उपयोग अधिकांश साइटें आपको पेज लोड के बीच लॉग इन रखने के लिए करती हैं, इसलिए उन्हें पूरी तरह से अक्षम करने से यह जितना सुरक्षा प्रदान करता है उससे कहीं अधिक टूट जाता है, हालांकि कई ब्राउज़र अब डिफ़ॉल्ट रूप से थर्ड-पार्टी कुकीज़ को ब्लॉक करते हैं, जबकि फर्स्ट-पार्टी कुकीज़ की अनुमति देते हैं।
Do Not Track और Global Privacy Control
ये ट्रैकिंग से बाहर निकलने का एक ब्राउज़र-स्तर का तरीका प्रदान करने के लिए दो अलग-अलग प्रयास हैं, जो लगभग एक दशक के अंतराल पर किए गए हैं। Do Not Track को कभी कानूनी मान्यता नहीं मिली और यह अब अप्रचलित हो गया है। Global Privacy Control नया है, Firefox और कई गोपनीयता-केंद्रित ब्राउज़रों और एक्सटेंशन द्वारा समर्थित है, और व्यापक गोपनीयता कानूनों वाले राज्यों में इसका वास्तविक कानूनी महत्व है।
Iframe और रेफ़रर नीति
एक iframe में लोड होना स्वाभाविक रूप से बुरा नहीं है, बहुत सारे वैध विजेट और एम्बेड इस तरह से काम करते हैं, लेकिन इसका मतलब यह है कि पृष्ठ एक सामान्य टॉप-लेवल टैब की तुलना में अनुमतियों के एक अलग सेट के साथ चल रहा है। रेफरर नीति यह निर्धारित करती है कि आप जिस URL से आए हैं उसका कितना हिस्सा कहीं और लिंक का अनुसरण करने पर पारित किया जाता है; सख्त मान आपके ब्राउज़िंग संदर्भ की अधिक सुरक्षा करते हैं।
समस्या निवारण
- यदि HTTPS असुरक्षित दिखाता है, तो एड्रेस बार में पैडलॉक आइकन की जाँच करें और सत्यापित करें कि आपने सही URL टाइप किया है; कुछ साइटें अभी भी थोड़े अलग पते पर एक असुरक्षित संस्करण प्रदान करती हैं।
- यदि कुकीज़ अक्षम दिखाई देती हैं लेकिन आपको किसी साइट पर लॉग इन करने की आवश्यकता है, तो हर जगह कुकीज़ को वैश्विक रूप से पुनः सक्षम करने के बजाय प्रति-साइट अपवाद के लिए अपने ब्राउज़र की गोपनीयता सेटिंग्स की जाँच करें।
- यदि Global Privacy Control का पता नहीं चला है और आप इसे चाहते हैं, तो अपने ब्राउज़र की गोपनीयता सेटिंग्स (Firefox में यह अंतर्निहित है) की जाँच करें या एक प्रतिष्ठित गोपनीयता एक्सटेंशन स्थापित करें जो इसे सपोर्ट करता हो।
- यदि आपको अप्रत्याशित रूप से "iframe के अंदर लोड किया गया" दिख रहा है, तो इसका मतलब यह हो सकता है कि आप इस पृष्ठ पर सीधे आने के बजाय एक एम्बेड, एक प्रॉक्सी, या एक अनुवाद सेवा के माध्यम से पहुँचे हैं; एक नए टैब में सीधे साइट पर नेविगेट करने का प्रयास करें।
इसमें क्या शामिल नहीं है
यह जाँच ब्राउज़र-स्तर के संकेतों और कनेक्शन सुरक्षा पर केंद्रित है। यह मैलवेयर के लिए किसी वेबसाइट को स्कैन नहीं करता है, इसकी व्यावसायिक वैधता को सत्यापित नहीं करता है, या यह जाँच नहीं करता है कि इसकी गोपनीयता नीति इसके वास्तविक व्यवहार से मेल खाती है या नहीं। यह अन्य साइटों पर चल रही फ़िंगरप्रिंटिंग स्क्रिप्ट का भी पता नहीं लगा सकता है या आपको यह नहीं बता सकता है कि आपके ब्राउज़र के बाहर के स्रोतों से डेटा ब्रोकर आपके बारे में पहले से क्या जानकारी रख सकते हैं।
किसी विशिष्ट साइट के आपके डिवाइस के बारे में तकनीकी रूप से क्या अवलोकन कर सकने की पूरी तस्वीर के लिए, इस जाँच को Browser Info परीक्षण के साथ जोड़ें, जो विस्तृत तकनीकी फ़िंगरप्रिंट (स्क्रीन का आकार, फ़ॉन्ट, हार्डवेयर विवरण) दिखाता है जिसे साइटें बिना किसी विशेष अनुमति के पढ़ सकती हैं।
अक्सर पूछे जाने वाले प्रश्न
'सुरक्षित संदर्भ' वास्तव में मुझे किससे बचाता है?
HTTPS आपके ब्राउज़र और सर्वर के बीच के ट्रैफ़िक को एन्क्रिप्ट करता है, ताकि उसी नेटवर्क पर कोई भी, जिसमें कॉफ़ी शॉप Wi-Fi या समझौता किया गया राउटर भी शामिल है, पारगमन में डेटा को पढ़ या छेड़छाड़ नहीं कर सकता। यह इस बात की सुरक्षा नहीं करता कि साइट स्वयं आपके डेटा के प्राप्त होने के बाद उसके साथ क्या करती है।
क्या Do Not Track को चालू करने से वास्तव में ट्रैकिंग बंद हो जाती है?
यह साइटों से आपको ट्रैक न करने का अनुरोध करने वाला एक सिग्नल भेजता है, लेकिन यह स्वैच्छिक है। अधिकांश विज्ञापन नेटवर्क इसे अनदेखा करते हैं, और Chrome सहित प्रमुख ब्राउज़रों ने इस सेटिंग को हटा दिया है या इसे कम महत्व दिया है क्योंकि इसका वास्तविक दुनिया में बहुत कम प्रभाव पड़ा था।
क्या Global Privacy Control, Do Not Track से अधिक प्रभावी है?
कैलिफोर्निया के CCPA जैसे गोपनीयता कानूनों वाले कुछ अमेरिकी राज्यों में, साइटों को कानूनी रूप से GPC सिग्नल को डेटा बिक्री और साझाकरण के लिए एक वैध ऑप्ट-आउट अनुरोध के रूप में मानने की आवश्यकता है। इसका वास्तविक कानूनी महत्व है जहाँ DNT का काफी हद तक नहीं है।
एक iframe में पृष्ठ लोड होने से क्या फर्क पड़ता है?
iframes में एम्बेडेड पृष्ठों की कुछ ब्राउज़र APIs तक सीमित पहुँच होती है, कुकीज़ फ्रेम सीमा के पार अलग तरह से व्यवहार कर सकती हैं, और यह क्लिकजैकिंग हमलों में उपयोग की जाने वाली एक सामान्य तकनीक है, इसलिए ब्राउज़र फ़्रेम किए गए सामग्री पर अतिरिक्त जाँच लागू करते हैं।
रेफरर नीति क्या है और मुझे इसकी परवाह क्यों करनी चाहिए?
यह नियंत्रित करता है कि जब आप किसी लिंक पर क्लिक करते हैं तो वर्तमान पृष्ठ का कितना URL अगली साइट के साथ साझा किया जाता है। एक सख्त नीति खोज शब्दों या आंतरिक पृष्ठ पाथ जैसी जानकारी को बाहरी साइटों पर लीक होने से रोकती है।
कुकीज़ डिफ़ॉल्ट रूप से सक्षम क्यों होती हैं?
अधिकांश साइटें लॉग इन रहने या शॉपिंग कार्ट को याद रखने जैसी बुनियादी कार्यक्षमता के लिए कुकीज़ पर निर्भर करती हैं। ब्राउज़र उन्हें डिफ़ॉल्ट रूप से सक्षम करते हैं क्योंकि उन्हें अक्षम करने से वेब का एक बड़ा हिस्सा बाधित हो जाता है।
क्या कुकीज़ अक्षम करने से सभी ट्रैकिंग बंद हो जाती है?
नहीं। साइटें आगंतुकों को ऐसी तकनीकों का उपयोग करके भी ट्रैक कर सकती हैं जो कुकीज़ पर बिल्कुल भी निर्भर नहीं करती हैं, जिनमें स्क्रीन आकार, फ़ॉन्ट और सुविधा समर्थन के आधार पर ब्राउज़र फ़िंगरप्रिंटिंग, या फर्स्ट-पार्टी सर्वर-साइड पहचानकर्ता शामिल हैं।
यहाँ 'persistent storage' का क्या अर्थ है?
यह एक ब्राउज़र API है जो किसी साइट को यह पूछने की अनुमति देता है कि जब डिवाइस में जगह कम हो तो उसका स्थानीय रूप से संग्रहीत डेटा स्वचालित रूप से साफ़ न किया जाए। लगभग कोई भी सामान्य साइट इसकी माँग या आवश्यकता नहीं करती है, इसलिए 'not persistent' देखना पूरी तरह से सामान्य है।
क्या कोई वेबसाइट इन सुरक्षाओं के होने के बावजूद मेरा वास्तविक IP पता देख सकती है?
हाँ, जब तक आप VPN या प्रॉक्सी का उपयोग नहीं कर रहे हैं। HTTPS, कुकी सेटिंग्स और गोपनीयता सिग्नल आपका IP पता नहीं छुपाते हैं, जो नेटवर्क स्तर पर आपके द्वारा कनेक्ट किए गए किसी भी सर्वर को दिखाई देता है।
क्या मुझे चिंता करनी चाहिए यदि HTTPS असुरक्षित दिखाता है?
हाँ, इसे गंभीरता से लें। एक असुरक्षित पृष्ठ पर, पासवर्ड, भुगतान विवरण या व्यक्तिगत जानकारी दर्ज करने से बचें, क्योंकि डेटा को इंटरसेप्ट किया जा सकता है या ट्रांज़िट में बदला जा सकता है।
क्या यह उपकरण मेरे ब्राउज़र की किसी भी गोपनीयता सेटिंग को बदलता है?
नहीं। यह केवल आपकी वर्तमान सेटिंग्स को पढ़ता है और उन्हें प्रदर्शित करता है। Do Not Track, कुकीज़ या Global Privacy Control में कोई भी बदलाव आपके ब्राउज़र के अपने सेटिंग्स मेनू में किया जाना चाहिए।