Verificador de transparência de sites
Uma ferramenta afirma que seus dados «ficam no seu navegador» — será verdade? Informe uma URL para descobrir, por meio de análise estática, para onde a página poderia enviar dados: origens externas, rastreadores e formulários. Pistas, não um veredito.
Nenhum sinal claro de que sua entrada seja enviada para fora (sem formulário externo, sem script de terceiros desconhecido). As tags de analytics/anúncios abaixo são rastreamento, um assunto separado do envio da entrada. Confirme com segurança no DevTools.
Analisado: https://itdef.net/ja
- Google AdSense
- Google Tag Manager
- pagead2.googlesyndication.com
- www.googletagmanager.com
As «tags de analytics/anúncios» e as «origens de recursos externos» são em sua maioria para rastreamento: um eixo separado de se a SUA entrada é enviada para fora (a maioria dos sites as usa).
⚠️ A análise estática pode mostrar que uma página PODERIA enviar dados para fora, mas não pode provar que ela não envia (ofuscação, envio ao clicar, etc. passam despercebidos). A única verificação segura é a aba DevTools → Network do seu navegador enquanto você usa a ferramenta de verdade.
Como verificar de verdade (DevTools)
- 1Abra a página e então abra o DevTools com F12 (ou clique com o botão direito → Inspecionar).
- 2Abra a aba «Network» e certifique-se de que está gravando.
- 3Use a ferramenta de verdade e observe se novas solicitações (Fetch/XHR/WS) vão para domínios externos.
- 4Se não houver envios externos, a página é do lado do cliente para essa ação.
Como usar
- 1
Cole a URL de uma ferramenta que afirma funcionar somente no navegador.
- 2
Ela analisa estaticamente os destinos externos, os rastreadores, os formulários externos e o código de envio dessa página.
- 3
Os resultados são pistas. Faça a verificação final na aba Network do seu DevTools (abaixo).
Por que importa
Perguntas frequentes
Q«Zero destinos externos» significa que é seguro?
Não. A análise estática deixa passar os envios ofuscados, dinâmicos ou ao clicar. Zero significa «não encontrado estaticamente», não uma prova. A verificação segura é a aba Network do seu DevTools.
QPor que não dá para fazer só no navegador (sem servidor)?
O CORS do navegador impede que uma página observe as solicitações em tempo de execução de outra origem, então a URL de destino é buscada e analisada no lado do servidor (apenas a URL é enviada).
QTudo bem verificar o site de outra pessoa?
A ferramenta busca a página de destino uma vez e a analisa estaticamente: sem varredura ativa nem ataque (o mesmo escopo de abri-la em um navegador). Endereços internos/privados estão bloqueados.