Integritet

Den här webbplatsen har ingen öppen registrering och inget nyhetsbrev: bara konton som utgivaren bjuder in loggar in, till RapidGuards version med konto (se nedan). Utan konto står här, fullständigt, vad den vet om dig.

RapidGuard finns också i en version med konto, endast för inbjudna: vår server kontrollerar varje natt adresserna och användarnamnen för ett inbjudet Rapid-konto, som får ett mejl när en ny läcka dyker upp. Den har ett eget rättsligt meddelande och en egen integritetspolicy, på franska med en sammanfattning på engelska: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Vad servern registrerar

• Webbserverns loggar: för varje begärd sida IP-adressen, tiden, sidan och webbläsarens namn. De används för att upptäcka fel och missbruk (berättigat intresse, art. 6.1 f GDPR) och raderas efter 30 dagar.
• En besöksräknare, som bara är ett tal: den behåller varken vem eller varifrån.

Vår server sparar inget av det du skriver. Ditt lösenord lämnar aldrig din webbläsare: bara 5 av de 40 tecknen i dess hash skickas, till Have I Been Pwned. Din e-postadress når aldrig oss: din webbläsare skickar den direkt till XposedOrNot och skickar, för LeakCheck, bara 24 tecken av dess SHA-256-hash till vår server. Ett användarnamn når oss däremot i klartext, eftersom LeakCheck inte kan söka efter ett användarnamn utifrån dess hash. Vår server skickar den hashen eller det användarnamnet vidare till LeakCheck, skickar svaret till dig och glömmer dem: de skrivs varken till serverns disk eller i dess loggar, där förfrågan står utan sitt värde. Namnet på en webbplats du söker efter under fliken ”Senaste läckor” lämnar aldrig din webbläsare. Alla dessa kontroller skickas bara när du klickar.

Vad din webbläsare behåller

Webbplatsen behåller i din webbläsare (”lokal lagring”, inte en kaka) temat och det valda språket, så att du hittar dem igen vid nästa besök. De här inställningarna lämnar aldrig din enhet, läses inte av servern och försvinner med webbplatsdata i din webbläsare. De är strikt nödvändiga för tjänsten du bett om, vilket gör att samtycke inte behöver begäras.

Tredje parter

• XposedOrNot (xposedornot.com) visar om en adress finns med i en känd läcka. När du klickar på ”Kontrollera” skickar DIN webbläsare den inskrivna adressen direkt dit, utan att gå via vår server; när du öppnar fliken ”Senaste läckor” begär den också tjänstens offentliga katalog över läckor. XposedOrNot ser alltså adressen och din IP-adress. Tjänsten uppger att den inte sparar de sökta adresserna. Resultaten visas med tjänstens namn, så som den begär.
• LeakCheck (leakcheck.io) visar om en e-postadress eller ett användarnamn finns med i en känd läcka: namnet och månaden för varje läcka, och vilka typer av uppgifter som exponerats, för alla läckor sammantaget — aldrig själva uppgifterna. När du klickar på ”Kontrollera” är det VÅR server som frågar tjänsten, högst en förfrågan per sekund för hela webbplatsen: den skickar vidare 24 tecken av SHA-256-hashen av din adress, beräknad av din webbläsare, eller ditt användarnamn så som du skrev det. LeakCheck ser alltså vår servers IP-adress, inte din. En hash innebär inte anonymitet: LeakCheck kan känna igen en adress som redan finns i dess filer. Tjänsten uppger att den inte sparar sökningarna. Resultaten visas med texten ”Powered by LeakCheck”, så som tjänsten begär.
• Have I Been Pwned (haveibeenpwned.com) tillhandahåller två saker, som alltid begärs direkt av DIN webbläsare: lösenordstestet (Pwned Passwords) — din webbläsare beräknar lösenordets SHA-1-hash och skickar bara de 5 första av dess 40 tecken, aldrig själva lösenordet — och den offentliga katalogen över läckor (licensen CC BY 4.0), som laddas ner när du öppnar fliken ”Senaste läckor”. Have I Been Pwned ser din IP-adress vid dessa förfrågningar.
• Offentliga listor, kopierade till vår server: 2FA Directory och dess lista över inloggningsnycklar (2factorauth; licenserna MIT och CC BY 4.0), JustDeleteMe (MIT) och datarequests.org (CC0), begränsade till webbplatserna i läckkatalogerna, samt verktyget zxcvbn-ts (MIT) och dess engelska och franska ordlistor (bland annat ordfrekvenser som OPUS har hämtat ur OpenSubtitles, licensen ODC-BY). Din webbläsare laddar ner dem i sin helhet från vår server, precis som själva sidan: ingenting av det du skriver eller söker efter följer med, och de här projekten ser inte ditt besök. Informationen kan vara ofullständig eller inaktuell. GDPR-brevet förbereds i din webbläsare: vi skickar det aldrig, det är du som skickar det om du vill.

Annonser

Den här webbplatsen visar för närvarande inga annonser och placerar därför ingen annonskaka. Om den någon gång gör det kommer den här sidan att säga det, och en banner ber om ditt samtycke före varje placering.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering och invändning när det gäller uppgifter om dig (artiklarna 15–21 i GDPR). Skriv till utgivaren contact@rapidall.eu. Du kan också vända dig till CNIL (cnil.fr).

Den här sidan är en översättning av artighet. Endast den franska versionen, Confidentialité, är rättsligt bindande.