Privacidade

Este site não tem inscrição aberta nem boletim: só as contas convidadas pelo editor iniciam sessão, para a versão com conta do RapidGuard (ver abaixo). Sem conta, eis, exaustivamente, o que ele sabe sobre você.

O RapidGuard tem também uma versão com conta, apenas por convite: o nosso servidor verifica todas as noites os endereços e pseudónimos de uma conta Rapid convidada, que recebe um email quando aparece uma fuga nova. Tem o seu próprio aviso legal e a sua própria política de privacidade, em francês com um resumo em inglês: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

O que o servidor registra

• Os registros do servidor web: para cada página pedida, o endereço IP, a hora, a página e o nome do navegador. Servem para detectar falhas e abusos (interesse legítimo, art. 6-1-f do RGPD) e são apagados ao fim de 30 dias.
• Um contador de visitas, que não passa de um número: não retém nem quem, nem de onde.

Nosso servidor não guarda nada do que você digita. Sua senha não sai do seu navegador: só 5 dos 40 caracteres do hash dela são enviados, para o Have I Been Pwned. Seu endereço de e-mail nunca chega até nós: seu navegador o envia diretamente ao XposedOrNot e, para o LeakCheck, envia ao nosso servidor apenas 24 caracteres do hash SHA-256 dele. Já um nome de usuário chega até nós em texto puro, porque o LeakCheck não consegue pesquisar um nome de usuário pelo hash. Nosso servidor repassa esse hash ou esse nome de usuário ao LeakCheck, devolve a resposta a você e os esquece: eles não são gravados nem no disco do servidor nem nos registros dele, onde a solicitação aparece sem o valor pesquisado. O nome de um site pesquisado em «Vazamentos recentes» não sai do seu navegador. Todas essas verificações só são enviadas quando você clica.

O que o seu navegador guarda

O site guarda no seu navegador («armazenamento local», não um cookie) o tema de exibição e o idioma escolhido, para reencontrá-los na sua próxima visita. Esses ajustes nunca saem do seu aparelho, não são lidos pelo servidor, e são apagados com os dados de site do seu navegador. São estritamente necessários ao serviço que você pediu, o que dispensa pedir o seu consentimento.

Os terceiros

• XposedOrNot (xposedornot.com) informa se um endereço aparece em um vazamento conhecido. Quando você clica em «Verificar», o SEU navegador envia a ele o endereço digitado, diretamente, sem passar pelo nosso servidor; quando você abre a aba «Vazamentos recentes», o navegador também solicita o catálogo público de vazamentos do XposedOrNot. O XposedOrNot vê, portanto, esse endereço e o seu endereço IP. Ele declara não guardar os endereços pesquisados. Os resultados são exibidos com o nome do XposedOrNot, como ele pede.
• LeakCheck (leakcheck.io) informa se um endereço de e-mail ou um nome de usuário aparece em um vazamento conhecido: o nome e o mês de cada vazamento, e os tipos de dados expostos no conjunto — nunca os próprios dados. Quando você clica em «Verificar», é o NOSSO servidor que o consulta, no máximo uma solicitação por segundo para todo o site: ele repassa 24 caracteres do hash SHA-256 do seu endereço, calculado pelo seu navegador, ou o seu nome de usuário tal como você o digitou. O LeakCheck vê, portanto, o endereço IP do nosso servidor, não o seu. Um hash não é anonimato: o LeakCheck pode reconhecer um endereço que os arquivos dele já contêm. Ele declara não guardar as pesquisas. Os resultados são exibidos com a menção «Powered by LeakCheck», como ele pede.
• Have I Been Pwned (haveibeenpwned.com) fornece duas coisas, sempre solicitadas pelo SEU navegador, diretamente: o teste de uma senha (Pwned Passwords) — seu navegador calcula o hash SHA-1 da senha e envia apenas os 5 primeiros caracteres de 40, nunca a senha — e o catálogo público de vazamentos (licença CC BY 4.0), baixado quando você abre a aba «Vazamentos recentes». O Have I Been Pwned vê o seu endereço IP durante essas solicitações.
• Listas públicas, copiadas no nosso servidor: o 2FA Directory e sua lista de chaves de acesso (2factorauth; licenças MIT e CC BY 4.0), o JustDeleteMe (MIT) e o datarequests.org (CC0), reduzidas aos sites dos catálogos de vazamentos, além da ferramenta zxcvbn-ts (MIT) e seus dicionários de inglês e francês (que incluem frequências de palavras extraídas do OpenSubtitles pelo OPUS, licença ODC-BY). Seu navegador baixa tudo por inteiro do nosso servidor, como a própria página: nada do que você digita ou procura vai junto, e esses projetos não veem a sua visita. Essas fichas podem estar incompletas ou desatualizadas. A carta RGPD é preparada no seu navegador: nós nunca a enviamos; é você quem a envia, se quiser.

Publicidade

Este site não exibe publicidade por enquanto, e portanto não deposita nenhum cookie publicitário. Se um dia exibir, esta página o dirá, e um banner pedirá o seu consentimento antes de qualquer depósito.

Os seus direitos

Você dispõe de um direito de acesso, retificação, apagamento e oposição sobre os dados que lhe dizem respeito (artigos 15 a 21 do RGPD). Escreva ao editor contact@rapidall.eu. Você também pode recorrer à autoridade francesa de proteção de dados, a CNIL (cnil.fr).

Esta página é uma tradução de cortesia. Só a versão francesa, Confidentialité, faz fé.