Comprobador de transparencia de sitios
Una herramienta afirma que tus datos «se quedan en tu navegador», ¿es verdad? Introduce una URL para descubrir, mediante análisis estático, a dónde podría enviar datos la página: orígenes externos, rastreadores y formularios. Pistas, no un veredicto.
- Envío
- La URL, al servidor de este sitio
- Almacenamiento
- La página obtenida y los resultados no se guardan (la URL puede quedar en registros)
- API externa
- El servidor obtiene la URL de destino (hasta 4 solicitudes)
- Destino
- Solo tus sitios (sin verificar propiedad); direcciones internas bloqueadas
Detalles
- La URL que introduces se envía al servidor de este sitio, que obtiene la página y la analiza de forma estática: hasta 4 solicitudes incluidas las redirecciones, solo el mismo host (con o sin www), 8 segundos y 2 MB por respuesta. Los recursos incrustados no se obtienen ni se ejecutan.
- La página obtenida y los resultados no se guardan. La URL puede quedar en el historial del navegador y en los registros de acceso, así que no introduzcas URL con secretos.
- Úsala en sitios que poseas o administres. No se verifica la propiedad. Se bloquean las conexiones a direcciones internas o privadas.
- La carga de la página en sí queda en el registro de acceso (dirección IP, hora, agente de usuario, etc.). Las páginas de herramientas no cargan anuncios ni analítica. Política de privacidad
Resultados
https://itdef.net/ja
El análisis estático puede mostrar que una página PODRÍA enviar datos al exterior, pero no puede demostrar que no lo haga (se le escapan la ofuscación, el envío al hacer clic, etc.). La única comprobación segura es la pestaña DevTools → Network de tu navegador mientras usas la herramienta de verdad.
- Scripts de terceros desconocidos (podrían leer la entrada)
- 1
- Formularios que envían al exterior
- 0
- https://pagead2.googlesyndication.com
- Google AdSense
- Google Tag Manager
- https://pagead2.googlesyndication.com
- https://www.googletagmanager.com
Las «etiquetas de analítica/anuncios» y los «orígenes de recursos externos» son en su mayoría para rastreo: un eje distinto de si TU entrada se envía al exterior (la mayoría de los sitios las usan).
⚠️ El análisis estático puede mostrar que una página PODRÍA enviar datos al exterior, pero no puede demostrar que no lo haga (se le escapan la ofuscación, el envío al hacer clic, etc.). La única comprobación segura es la pestaña DevTools → Network de tu navegador mientras usas la herramienta de verdad.
Cómo verificarlo de verdad (DevTools)
- 1Abre la página y luego abre DevTools con F12 (o clic derecho → Inspeccionar).
- 2Abre la pestaña «Network» y asegúrate de que está grabando.
- 3Usa la herramienta de verdad y observa si nuevas solicitudes (Fetch/XHR/WS) van a dominios externos.
- 4Si no hay envíos externos, la página es del lado del cliente para esa acción.
Cómo usarla
- 1
Pega la URL de una herramienta que afirma funcionar solo en el navegador.
- 2
Analiza estáticamente los destinos externos, los rastreadores, los formularios externos y el código de envío de esa página.
- 3
Los resultados son pistas. Haz la comprobación final en la pestaña Network de tu DevTools (abajo).
Por qué importa
Preguntas frecuentes
Q¿«Cero destinos externos» significa que es seguro?
No. El análisis estático se salta los envíos ofuscados, dinámicos o al hacer clic. Cero significa «no encontrado estáticamente», no una prueba. La comprobación segura es la pestaña Network de tu DevTools.
Q¿Por qué no puede hacerse solo en el navegador (sin servidor)?
El CORS del navegador impide que una página observe las solicitudes en tiempo de ejecución de otro origen, así que la URL de destino se obtiene y analiza en el lado del servidor (solo se envía la URL).
Q¿Está bien comprobar el sitio de otra persona?
La herramienta obtiene la página de destino (hasta 4 solicitudes con redirecciones al mismo host) y la analiza estáticamente: sin escaneo activo ni ataque (el mismo alcance que abrirla en un navegador). Las direcciones internas/privadas están bloqueadas.