Når du åpner en nettside, sender nettleseren automatisk en del opplysninger. Noe er nødvendig for at siden skal virke, noe kan brukes til sporing. Her er hva et nettsted kan se – og hva det ikke kan.
Sendes med hver forespørsel
- IP-adressen til tilkoblingen din – nettverket og et omtrentlig område, ikke deg personlig. Se Kan noen finne meg via IP-adressen?.
- User-agent: nettleser, versjon og operativsystem. Prøv user-agent-analysen.
- Språk du foretrekker (
Accept-Language). - Referrer: siden du kom fra, ofte forkortet til bare domenet.
- Personvernsignaler som Do Not Track og Global Privacy Control.
HTTP-header-verktøyet viser nøyaktig hvilke headere nettleseren din sendte til oss.
Kan leses med JavaScript
Skript på siden kan lese mer: skjermstørrelse, tidssone, antall prosessorkjerner, installerte fonter og hvordan grafikkortet tegner. Hver for seg er dette uskyldig, men sammen kan det gi et nokså unikt fingeravtrykk. Moderne nettlesere begrenser mange av disse kildene.
Krever din tillatelse
- Nøyaktig posisjon (GPS/Wi-Fi) – nettleseren spør først.
- Kamera og mikrofon.
- Varsler.
Informasjonskapsler og innlogging
Informasjonskapsler lar et nettsted kjenne deg igjen fra besøk til besøk. Tredjeparts informasjonskapsler (fra reklame- og analysetjenester) lar dem følge deg mellom nettsteder; i Norge krever slike kapsler samtykke etter ekomloven. Innlogging knytter alt sammen med en konto – det er ofte den sterkeste identifikatoren av alle.
WebRTC
Videosamtaler i nettleseren bruker WebRTC, som kan avsløre adresser. Moderne nettlesere skjuler lokale adresser, men med feil VPN-oppsett kan den egentlige offentlige adressen lekke. Test med WebRTC-lekkasjetesten.
Hva du kan gjøre
- Bruk en nettleser med innebygd sporingsbeskyttelse.
- Avslå unødvendige informasjonskapsler.
- Slå på Global Privacy Control.
- Bruk VPN hvis du vil skjule IP-adressen for nettstedet – se VPN og IP-adressen.
Dette nettstedet logger ikke IP-adresser og bruker ingen sporingskapsler; les Slik fungerer det.