ブラウザ安全性・プライバシー診断

HTTP接続元IPはサーバーに見えるアドレスです。信頼済みのCloudflare・プロキシ経由では設定した範囲を確認して取得します。IPだけでVPNやプロキシ利用を判断しません。通信情報はAPI対応状況により取得できず、推定・丸め値の場合があります。

権限はブラウザ全体ではなく、現在のサイト・ページに対する状態です。許可済みでも、今回の診断で位置情報・映像・音声を取得しません。権限名が非対応の場合は「取得不可・非対応」と表示します。

現在のサイトでのファーストパーティCookie・各保存領域をテストします。既存のデータは変更しません。Cookieやストレージが使えることだけで危険とは判定しません。サードパーティCookieの実測は対象外です。

GPCはプライバシーに関する希望をサイトへ伝える仕組みです。有効でもすべての追跡が遮断されるとは限りません。DNTは廃止された仕組みで、現在の追跡防止能力を保証しません。

ブラウザやOSの名称はUser-Agent・Client Hintsなどの申告情報です。偽装・丸め・情報削減があり得ます。取得できないバージョン・モデル・性能を推測で補いません。最新バージョンとの比較は行いません。

固定した図形・文字を描画し、取得できた画像のSHA-256をこのブラウザ内で計算します。フォントや描画環境の差が指紋の手掛かりになりますが、ハッシュは個人の識別子ではなく、値が安定する保証もありません。画像・ハッシュを保存・送信せず、ブラウザが取得できることだけで脆弱性と判定しません。

GPUベンダーやレンダラーはブラウザにより制限・置換されます。詳細が取れないのは正常な状態として扱い、WebGLの有効・無効だけで安全・危険とは判定しません。取得情報はブラウザ内だけで扱います。

数値スコアは付けず、セキュリティ設定・プライバシー設定を独立して「良好・注意・要改善・判定不能」で評価します。「良好」は確認できた設定の範囲に限ります。API非対応・判定不能を危険として減点しません。

セキュリティはHTTPS・セキュアコンテキストを確認し、保護されないHTTP接続は「要改善」、ローカルなどのHTTPSでない接続は「注意」とします。許可済み権限や追加のIP露出は設定確認のための「注意」で、脆弱性の証明ではありません。

プライバシーはGPCとこのサイトへの権限・実施したWebRTC情報を確認します。GPC有効はそのシグナルの範囲で「良好」、無効や見直せる権限・IP露出がある場合は「注意」。根拠が足りない場合は「判定不能」です。Cookie・Canvas・WebGLや指紋の露出項目数を理由に減点しません。

ブラウザ・OS全体やウイルス・マルウェア・VPNの安全性、他のサイトへの権限、追跡を防げる割合などは測定しません。結果は現在のページ・ブラウザ・ネットワークの条件により変わります。診断サマリーのコピーは利用者の操作で行い、IP・Canvasハッシュ・詳細な端末情報はサマリーに含めません。

診断結果はDB・ブラウザへ自動保存せず、広告・アクセス解析・外部サービスへ送りません。通常のWebサーバーのアクセスログはホスティング環境の管理対象です。