隐私与数据
本站不需要注册,也没有账号。下面说明提交报告时文本会被怎样处理,以及本站保存了哪些数据。
发布前自动隐藏的内容
| 内容 | 原文 | 发布后 |
|---|---|---|
| IPv4 地址 | 203.0.113.45 | 203.0.*.* |
| IPv6 地址 | 2001:db8:4f2a::1 | 2001:db8:*:* |
| 主机名 | root@web-01:~# | root@[hostname]:~# |
| 邮箱 | [email protected] | [email] |
| 密钥与令牌 | token=8f2c91d7e4 | token=[secret] |
- 主机名取自「Hostname」一行和命令提示符;同一个名字在原文其他位置作为完整单词出现时也一并隐藏。
- 密钥指 token、api_key、secret、password 等字段的值,以及 sk-、AKIA、ghp_ 等开头的令牌。
- 以下内容保留原样:路由跟踪中的各跳地址,以及三网测试里运营商测速节点的地址(它们属于运营商,不是你的服务器);10.x、192.168.x 等内网地址。
隐藏在你的浏览器里完成,发送出去的已经是隐藏后的文本;服务器收到后按同样的规则再处理一遍,只保存处理后的结果。命中的内容全部隐藏,不能逐项保留。
自动识别会有遗漏,例如写在普通文字里的域名或机器名。发布前请在提交页切到「预览」看一遍,那就是发布后的样子。
保存了什么
- 报告:隐藏后的原始输出、标题、脚本类型、提交时间,以及从原文解析出的数字。
- 不保存提交者的 IP 地址。为了限制提交和举报的频率,服务器只在内存里按 IP 计数,最长一小时后清除,不写入数据库。
- 举报:保存举报原因和说明。为了防止同一个人重复举报,另存一个由 IP 计算出、每天更换的标识,无法还原成 IP。
- 数据库每晚备份一次,备份保留 7 天。
Cookie 与浏览器存储
- 只有在语言菜单里选了某种语言,才会写入 Cookie vg-lang,保存一年,用于打开不带语言的链接时显示这种语言。
- 主题、原始输出是否换行,以及提交页的草稿,保存在你的浏览器里,不会发送到服务器。
发布之后
- 所有报告都公开,任何人都可以查看和转发链接。
- 发布后不能修改或删除:没有账号,本站无法确认谁是提交者。
- 报告里有你或他人的隐私信息时,请在报告页点「举报」并选择「包含个人隐私信息」。管理员隐藏报告后,它会从列表和搜索中消失,报告页显示已被移除。
- 隐藏不是删除:报告仍保存在数据库和备份中,但不再公开。
- 本站通过 Cloudflare 提供服务,访问请求会经过 Cloudflare 的网络。
报告评论