Privacy

Deze site heeft geen open inschrijving en geen nieuwsbrief: alleen accounts die de uitgever uitnodigt, loggen in, voor de versie van RapidGuard met account (zie hieronder). Zonder account staat hier volledig wat hij van u weet.

RapidGuard heeft ook een versie met account, alleen op uitnodiging: onze server controleert elke nacht de adressen en gebruikersnamen van een uitgenodigd Rapid-account, dat een e-mail krijgt als er een nieuw datalek verschijnt. Die versie heeft een eigen juridische kennisgeving en een eigen privacybeleid, in het Frans met een Engelse samenvatting: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Wat de server vastlegt

• De logboeken van de webserver: voor elke opgevraagde pagina het IP-adres, het tijdstip, de pagina en de naam van de browser. Ze dienen om storingen en misbruik op te sporen (gerechtvaardigd belang, art. 6-1-f AVG) en worden na 30 dagen gewist.
• Een bezoekersteller, die niet meer is dan een getal: hij onthoudt noch wie, noch waarvandaan.

Onze server bewaart niets van wat u typt. Uw wachtwoord verlaat uw browser niet: alleen 5 van de 40 tekens van de hash ervan gaan weg, naar Have I Been Pwned. Uw e-mailadres bereikt ons nooit: uw browser stuurt het rechtstreeks naar XposedOrNot en stuurt voor LeakCheck alleen 24 tekens van de SHA-256-hash ervan naar onze server. Een gebruikersnaam bereikt ons wel in leesbare vorm, omdat LeakCheck een gebruikersnaam niet op zijn hash kan opzoeken. Onze server geeft die hash of gebruikersnaam door aan LeakCheck, stuurt u het antwoord terug en vergeet ze: ze worden niet op zijn schijf geschreven en ook niet in zijn logboeken, waarin het verzoek zonder de waarde ervan staat. De naam van een site die u zoekt in ‘Recente datalekken’ verlaat uw browser niet. Al deze controles vertrekken alleen wanneer u klikt.

Wat uw browser bewaart

De site bewaart in uw browser («lokale opslag», geen cookie) het thema en de gekozen taal, om ze bij uw volgende bezoek terug te vinden. Deze instellingen verlaten uw apparaat nooit, worden niet door de server gelezen en verdwijnen met de sitegegevens van uw browser. Ze zijn strikt noodzakelijk voor de dienst die u hebt gevraagd, waardoor er geen toestemming nodig is.

De derden

• XposedOrNot (xposedornot.com) geeft aan of een adres in een bekend datalek voorkomt. Wanneer u op ‘Controleren’ klikt, stuurt UW browser het getypte adres rechtstreeks naar deze dienst, zonder langs onze server te gaan; wanneer u het tabblad ‘Recente datalekken’ opent, vraagt hij er ook de openbare catalogus van datalekken op. XposedOrNot ziet dus dat adres en uw IP-adres. Volgens eigen zeggen bewaart het de opgezochte adressen niet. De resultaten worden, zoals de dienst vraagt, met zijn naam getoond.
• LeakCheck (leakcheck.io) geeft aan of een e-mailadres of gebruikersnaam in een bekend datalek voorkomt: de naam en de maand van elk datalek, en voor alle datalekken samen de soorten gegevens die zijn gelekt – nooit de gegevens zelf. Wanneer u op ‘Controleren’ klikt, is het ONZE server die de dienst raadpleegt, hooguit één verzoek per seconde voor de hele site: hij geeft 24 tekens door van de SHA-256-hash van uw adres, berekend door uw browser, of uw gebruikersnaam zoals u die hebt getypt. LeakCheck ziet dus het IP-adres van onze server, niet het uwe. Een hash betekent geen anonimiteit: LeakCheck kan een adres herkennen dat al in zijn bestanden staat. Volgens eigen zeggen bewaart het de zoekopdrachten niet. De resultaten worden, zoals de dienst vraagt, getoond met de vermelding ‘Powered by LeakCheck’.
• Have I Been Pwned (haveibeenpwned.com) levert twee dingen, altijd rechtstreeks opgevraagd door UW browser: de test van een wachtwoord (Pwned Passwords) – uw browser berekent de SHA-1-hash van het wachtwoord en verstuurt alleen de eerste 5 van de 40 tekens, nooit het wachtwoord – en de openbare catalogus van datalekken (licentie CC BY 4.0), die wordt gedownload wanneer u het tabblad ‘Recente datalekken’ opent. Have I Been Pwned ziet bij deze verzoeken uw IP-adres.
• Openbare lijsten, gekopieerd naar onze server: 2FA Directory en zijn lijst van passkeys (2factorauth; licenties MIT en CC BY 4.0), JustDeleteMe (MIT) en datarequests.org (CC0), beperkt tot de sites uit de catalogi van datalekken, en daarnaast de tool zxcvbn-ts (MIT) met zijn Engelse en Franse woordenboeken (waaronder woordfrequenties die OPUS uit OpenSubtitles heeft gehaald, licentie ODC-BY). Uw browser downloadt ze in hun geheel van onze server, net als de pagina zelf: niets van wat u typt of zoekt gaat mee, en deze projecten zien uw bezoek niet. Deze gegevens kunnen onvolledig of verouderd zijn. De AVG-brief wordt in uw browser opgesteld: wij versturen hem nooit; u verstuurt hem zelf als u dat wilt.

Advertenties

Deze site toont op dit moment geen advertenties en plaatst dus geen advertentiecookie. Mocht dat ooit veranderen, dan zegt deze pagina het en vraagt een banner uw toestemming vóór elke plaatsing.

Uw rechten

U hebt recht op inzage, rectificatie, wissing en verzet ten aanzien van de gegevens die u betreffen (artikelen 15 tot 21 AVG). Schrijf de uitgever contact@rapidall.eu. U kunt zich ook wenden tot de CNIL (cnil.fr).

Deze pagina is een vertaling uit hoffelijkheid. Alleen de Franse versie, Confidentialité, is rechtsgeldig.