Privacy

Questo sito non ha iscrizioni aperte né newsletter: accedono solo gli account invitati dall'editore, per la versione con account di RapidGuard (vedi sotto). Senza account, ecco per intero ciò che sa di te.

RapidGuard ha anche una versione con account, solo su invito: il nostro server controlla ogni notte gli indirizzi e i nomi utente di un account Rapid invitato, che riceve un'email quando compare una nuova fuga. Ha note legali e un'informativa sulla privacy proprie, in francese con un riassunto in inglese: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Ciò che il server registra

• I log del server web: per ogni pagina richiesta, l'indirizzo IP, l'ora, la pagina e il nome del browser. Servono a rilevare guasti e abusi (legittimo interesse, art. 6-1-f del GDPR) e sono cancellati dopo 30 giorni.
• Un contatore di visite, che è solo un numero: non trattiene né chi né da dove.

Il nostro server non conserva nulla di ciò che digiti. La tua password non lascia il tuo browser: partono solo 5 caratteri su 40 della sua impronta, verso Have I Been Pwned. Il tuo indirizzo email non ci arriva mai: il tuo browser lo invia direttamente a XposedOrNot e, per LeakCheck, invia al nostro server solo 24 caratteri della sua impronta SHA-256. Un nome utente, invece, ci arriva in chiaro, perché LeakCheck non sa cercare un nome utente tramite la sua impronta. Il nostro server trasmette quell'impronta o quel nome utente a LeakCheck, ti rimanda la risposta e li dimentica: non vengono scritti né sul disco del server né nei suoi log, dove la richiesta compare senza il suo valore. Il nome di un sito cercato in «Fughe recenti» non lascia il tuo browser. Tutte queste verifiche partono solo quando clicchi.

Ciò che il tuo browser conserva

Il sito conserva nel tuo browser («archiviazione locale», non un cookie) il tema e la lingua scelta, per ritrovarli alla tua prossima visita. Queste impostazioni non lasciano mai il tuo dispositivo, non sono lette dal server e si cancellano con i dati dei siti del tuo browser. Sono strettamente necessarie al servizio che hai richiesto, il che esonera dal chiederti il consenso.

I terzi

• XposedOrNot (xposedornot.com) indica se un indirizzo compare in una fuga di dati nota. Quando clicchi su «Verifica», il TUO browser gli invia l'indirizzo digitato, direttamente, senza passare dal nostro server; quando apri la scheda «Fughe recenti», gli chiede anche il suo catalogo pubblico delle fughe di dati. XposedOrNot vede quindi quell'indirizzo e il tuo indirizzo IP. Dichiara di non conservare gli indirizzi cercati. I suoi risultati sono mostrati con il suo nome, come esso richiede.
• LeakCheck (leakcheck.io) indica se un indirizzo email o un nome utente compare in una fuga di dati nota: il nome e il mese di ogni fuga, e i tipi di dati esposti nel loro insieme — mai i dati stessi. Quando clicchi su «Verifica», è il NOSTRO server a interrogarlo, al massimo una richiesta al secondo per tutto il sito: gli trasmette 24 caratteri dell'impronta SHA-256 del tuo indirizzo, calcolata dal tuo browser, oppure il tuo nome utente così come lo hai digitato. LeakCheck vede quindi l'indirizzo IP del nostro server, non il tuo. Un'impronta non è anonimato: LeakCheck può riconoscere un indirizzo già contenuto nei suoi archivi. Dichiara di non conservare le ricerche. I suoi risultati sono mostrati con la dicitura «Powered by LeakCheck», come esso richiede.
• Have I Been Pwned (haveibeenpwned.com) fornisce due cose, sempre richieste dal TUO browser, direttamente: la verifica di una password (Pwned Passwords) — il tuo browser calcola l'impronta SHA-1 della password e ne invia solo i primi 5 caratteri su 40, mai la password — e il catalogo pubblico delle fughe di dati (licenza CC BY 4.0), scaricato quando apri la scheda «Fughe recenti». Have I Been Pwned vede il tuo indirizzo IP durante queste richieste.
• Elenchi pubblici, copiati sul nostro server: 2FA Directory e il suo elenco delle passkey (2factorauth; licenze MIT e CC BY 4.0), JustDeleteMe (MIT) e datarequests.org (CC0), ridotti ai siti dei cataloghi delle fughe di dati, oltre allo strumento zxcvbn-ts (MIT) e ai suoi dizionari inglese e francese (tra cui frequenze di parole tratte da OpenSubtitles da OPUS, licenza ODC-BY). Il tuo browser li scarica per intero dal nostro server, come la pagina stessa: nulla di ciò che digiti o cerchi parte con essi, e questi progetti non vedono la tua visita. Queste schede possono essere incomplete o non aggiornate. La lettera GDPR viene preparata nel tuo browser: non la inviamo mai; sei tu a inviarla, se lo desideri.

Pubblicità

Questo sito al momento non mostra pubblicità e quindi non deposita alcun cookie pubblicitario. Se un giorno lo farà, questa pagina lo dirà e un banner ti chiederà il consenso prima di qualsiasi deposito.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione e opposizione sui dati che ti riguardano (articoli da 15 a 21 del GDPR). Scrivi all'editore contact@rapidall.eu. Puoi anche rivolgerti alla CNIL (cnil.fr).

Questa pagina è una traduzione di cortesia. Fa fede solo la versione francese, Confidentialité.