Privacy

I file che apri qui

La maggior parte degli strumenti di questo sito legge il tuo file nella scheda del browser e non lo invia da nessuna parte. Non è una promessa su quanto siamo attenti con i caricamenti: non c’è nessun caricamento. Puoi verificarlo: apri il pannello Rete del browser, avvia uno strumento e guarda che non esce niente.

Ogni pagina di strumento ha un’etichetta che dice a quale di tre tipi appartiene: funziona nel tuo browser; funziona nel tuo browser e può chiamare il nostro server per un passaggio; oppure funziona sul nostro server. Tutto ciò che non è del primo tipo è elencato qui sotto invece di essere nascosto.

Strumenti che funzionano sul nostro server

Analisi delle intestazioni di sicurezza — Dà un voto alle intestazioni HSTS, CSP, di frame, di referrer e di permessi di un sito e mostra che cosa aggiungere.
Anteprima di un link condiviso — Legge i tag Open Graph e Twitter card di un URL e disegna come apparirà il link una volta condiviso.
Confronto fra messaggio inviato e messaggio consegnato — Manda una bozza dal tuo account a un indirizzo usa e getta e mostra che cosa ha riscritto il percorso di invio: link avvolti in redirect, blocchi di stile spariti, pixel di tracciamento aggiunti, la codifica usata.
Controllo di robots.txt e sitemap — Scarica robots.txt e la sitemap, verifica se un URL è scansionabile e controlla il formato della sitemap.
Convertitore di valuta — Converte fra una trentina di valute ai tassi di riferimento giornalieri della BCE, passando per l’euro, oppure a un tasso che indichi tu.
Costruttore di richieste HTTP — Compone e invia una richiesta GET, POST, PUT, PATCH, DELETE o HEAD con intestazioni e corpo a piacere, e mostra stato, intestazioni, corpo e tempi — senza mai inoltrare i cookie né l’header Authorization.
Indirizzo e-mail usa e getta — Ti dà una casella temporanea che riceve posta per un tempo limitato, con gli allegati consultabili sul posto.
Informazioni su un indirizzo IP — Mostra il tuo IP pubblico o un indirizzo qualsiasi con il nome inverso, l’ASN, la rete che lo annuncia, il prefisso e il paese di registrazione, dai dati DNS di Team Cymru. Nessuna geolocalizzazione a livello di città.
Interrogazione DNS — Interroga i record A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA e PTR via DoH, mostrando il TTL e il bit DNSSEC, con risolutore Cloudflare o Google.
Interrogazione WHOIS — Mostra registrazione del dominio, registrar, name server e scadenza, più i dati RDAP dove esistono.
Ispettore di intestazioni HTTP — Richiede un URL e mostra tutte le intestazioni di risposta, la catena di redirect, i tempi e la compressione usata.
Ricerca dei link rotti — Estrae fino a 100 link da una pagina, o prende un elenco incollato, e li controlla in parallelo — stato, destinazione del redirect e tempo di risposta, prima con HEAD e poi con GET se viene rifiutato.
Tracciamento della catena di redirect — Segue un link accorciato o di tracciamento attraverso tutti i redirect e mostra la destinazione finale.
Verifica CORS — Invia la preflight che manderebbe un browser da un’origine scelta più una GET con quell’Origin, e spiega secondo le regole dello standard Fetch quale intestazione ha bloccato la richiesta.
Verifica del certificato SSL — Si collega a un host, mostra la catena servita, la scadenza, il protocollo e i cifrari supportati, e segnala i buchi nella catena.
Verifica della configurazione di posta — Controlla insieme i record MX, SPF, DKIM e DMARC di un dominio e spiega perché la posta verrebbe rifiutata.
Verifica della propagazione DNS — Interroga lo stesso record su risolutori DoH pubblici — Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB, AliDNS — e mostra quali hanno ancora la vecchia risposta.
Verifica di raggiungibilità di una porta — Controlla se una singola porta TCP dell’host che indichi accetta connessioni, e riporta il banner.

Questi hanno bisogno di un interlocutore in rete anche solo per fare il loro lavoro: non si può risolvere un nome di dominio né ricevere un’e-mail senza parlare con qualcuno. Quello che scrivi va al nostro server, che fa la domanda e ti restituisce la risposta.

Strumenti che chiamano il server per un passaggio

Controllo di un link sospetto — Esamina la forma di un link prima che tu lo apra — caratteri sosia, host scritti come indirizzo IP, trucchi con la @, sottodomini profondi, porte insolite, servizi di accorciamento — e su richiesta ne segue i redirect e cerca la data di registrazione del dominio. Nessuna banca dati di reputazione.
Creare una foto tessera — Ritaglia un ritratto nei formati per documenti e passaporto di Corea del Sud, Giappone, Cina, Spagna, Messico e del visto statunitense, cambia lo sfondo e prepara un foglio da stampare. Un preset italiano non c’è, ma quello giapponese per il passaporto è 35 × 45 mm con il viso fra 32 e 36 mm, cioè le stesse misure ICAO che segue il passaporto italiano.
Hash di integrità delle risorse (SRI) — Calcola l’attributo Subresource Integrity (sha256, sha384 o sha512) per uno script o un foglio di stile che incolli o trascini qui.
Informazioni sulla mia connessione — Mostra il tuo IP pubblico, la rete a cui appartiene e tutto quello che questa scheda rivela — browser, schermo, lingua, fuso orario, connessione — e dice che cosa un sito davvero non può vedere, a partire dall’indirizzo MAC.
Ingrandire un’immagine — Ingrandisce di 2× o 4× con un interpolatore direzionale che tiene nitidi i bordi diagonali, senza nessun modello da scaricare.
Nota che si autodistrugge — Cifra una nota nel browser e ti dà un link usa e getta che distrugge la nota dopo la prima lettura.
Pulizia dei segnalibri — Apre l’esportazione dei segnalibri di un browser, trova doppioni, cartelle vuote e favicon che gonfiano il file, e riscrive una versione pulita. I link morti non si possono controllare da un browser e non viene promesso.
Ripulire gli artefatti JPEG — Attenua la quadrettatura 8 × 8 e gli aloni lasciati da una compressione JPEG spinta o da salvataggi ripetuti.
Togliere il rumore dalle foto — Toglie la grana del sensore dalle foto scattate ad alti ISO lasciando i contorni al loro posto, con un cursore per l’intensità.

Questi fanno il loro lavoro nella scheda del browser. Quando uno di loro chiama il nostro server, è per un solo passaggio che la scheda non può fare da sola — scoprire il tuo indirizzo, custodire una nota cifrata finché qualcuno non la legge, seguire un link per vedere dove porta — e mai per eseguire lo strumento sul tuo file.

Gli strumenti catalogati ma non ancora costruiti non sono in nessuna delle due liste. Compariranno il giorno in cui funzioneranno.

Che cosa conservano questi strumenti

Due di loro conservano qualcosa di proposito. La casella di posta usa e getta è descritta più sotto. La nota autodistruttiva custodisce un testo che il tuo browser ha cifrato prima di inviarlo — noi teniamo il testo cifrato e mai la chiave — finché non viene letto una volta o non scade la durata che hai scelto, che va da un’ora a una settimana.

Gli altri ricevono una domanda e rispondono. Niente in questa applicazione scrive la tua domanda in un database o in un log. Alcuni mettono in cache la risposta — un record DNS, i tassi di cambio di una giornata — perché la risposta non è tua ed è la stessa per chiunque la chieda.

Quello che succede a una richiesta fuori da questa applicazione non sta a noi prometterlo: un hosting conserva i log di accesso, e una ricerca che inoltriamo a un resolver pubblico arriva lì con il nome che hai chiesto.

Caselle di posta usa e getta

La posta inviata a un indirizzo usa e getta è tenuta in memoria e non in un database, quindi un riavvio la dimentica tutta. Scade un’ora dopo l’ultima volta che l’hai guardata, e mai più tardi di un giorno dopo il primo utilizzo dell’indirizzo. Un messaggio scaduto smette di essere leggibile in quel momento, che la pulizia sia già passata o no: ogni lettura controlla l’orologio, e la pulizia recupera la memoria solo dopo.

L’indirizzo è l’unica chiave. Chiunque chieda lo stesso indirizzo ottiene la stessa casella e può leggere quello che contiene: quindi non usare una casella usa e getta per niente che ti darebbe fastidio far leggere a uno sconosciuto, e mai per reimpostare la password di un account importante.

Le parti in cui ci consegni qualcosa

Due parti del sito non sono strumenti e non funzionano come tali. La biblioteca di riferimento conserva le immagini che carichi; ne rimuove i metadati all’ingresso, e gli altri visitatori ne vedono una solo se la segni come pubblica. Il Tribunale dell’amore invia quello che scrivi a un modello linguistico, che gira sul computer di qualcun altro; il tuo browser toglie prima gli identificativi evidenti e ti mostra esattamente cosa verrà inviato prima che parta. Entrambe le pagine dicono tutto questo prima che tu ti impegni in qualunque cosa. E chi gestisce questo server può leggere ciò che vi è memorizzato: vale per qualsiasi servizio, e merita di essere scritto invece che lasciato intendere.

Biblioteca di riferimento · Tribunale dell’amore · Monitoraggio dei prezzi

Statistiche

Non ce ne sono. Nessuno script di misurazione, nessun tag manager, nessun beacon di terze parti: lo stesso pannello Rete che ti mostra che uno strumento non carica il tuo file ti mostrerà che non viene segnalato niente sulla tua visita. I cookie che questo sito imposta sono quelli che gli servono per funzionare: la lingua che hai scelto, una sessione di accesso se hai creato un account, e un token di voto se voti nel tribunale. Il tuo tema e le impostazioni degli strumenti restano nel tuo browser e non ci arrivano mai.

Ciò che è già a pagamento è la sezione di monitoraggio dei prezzi: alcuni link lì fanno guadagnare una commissione se acquisti tramite essi. Ognuno di quei link porta un’etichetta, e sopra il primo prezzo della pagina c’è un avviso, perché un link a pagamento che non lo dice è esattamente ciò che quella regola esiste per impedire.

I tuoi file non vengono condivisi con gli inserzionisti. Per gli strumenti è un fatto su dove si trova il file, non una politica: non ha mai lasciato la tua scheda. Per le due parti qui sopra, dove qualcosa ce l’hai davvero consegnato, è una politica: ciò che carichi non viene venduto, affittato o passato a un inserzionista.

Contatti

Le segnalazioni di abusi e le domande sulla privacy vengono lette. L’indirizzo sarà pubblicato nel piè di pagina del sito quando il dominio sarà attivo.