Controlla da te

Eolietech dice che i tuoi file non escono mai dal tuo dispositivo. Questa pagina ti mostra come verificarlo usando soltanto il browser.

aperto all'ispezione

Come funzionano gli strumenti

Quando scegli un file, lo strumento lo legge all'interno della pagina e lo elabora con codice che gira sul tuo dispositivo, spesso compilato in WebAssembly. Il risultato viene creato nel browser e salvato direttamente nei tuoi download. Il file non viene mai inviato a un server.

Gli stessi controlli funzionano su qualsiasi altro sito che gestisce file.

Leggi la Content Security Policy

Ogni pagina di eolietech.com viene inviata con un header Content-Security-Policy: un insieme di regole che il tuo browser applica alla pagina, qualunque cosa tenti di fare il codice della pagina stessa. Per i tuoi file, la regola che conta è questa:

connect-src 'self'

Significa che gli script della pagina possono aprire connessioni di rete (fetch, XHR, WebSockets, beacon) soltanto verso eolietech.com. Se un qualsiasi codice provasse a inviare dati a un altro server, il browser bloccherebbe la richiesta e registrerebbe un errore nella console.

Per essere precisi: 'self' consente comunque le connessioni verso eolietech.com. L'unico endpoint server del sito è l'iscrizione alla lista d'attesa di Pro, che accetta un indirizzo email. Il test di rete qui sotto mostra che gli strumenti non chiamano né quell'endpoint né nient'altro con i tuoi file.

Per vedere l'header, apri gli strumenti per sviluppatori del browser (F12, oppure Cmd+Option+I su Mac), seleziona la scheda Network (Rete), ricarica la pagina, seleziona la prima richiesta e cerca content-security-policy sotto Response Headers (intestazioni della risposta). Da terminale:

curl -sI https://eolietech.com/ | grep -i content-security-policy

La policy completa, così come viene servita oggi:

default-src 'self';
connect-src 'self';
script-src 'self' 'wasm-unsafe-eval' https://challenges.cloudflare.com;
frame-src https://challenges.cloudflare.com;
worker-src 'self' blob:;
img-src 'self' data: blob:;
media-src 'self' blob:;
style-src 'self';
object-src 'none';
base-uri 'self';
form-action 'self';
frame-ancestors 'none'

Cosa fanno le altre regole:

  • script-src: il codice può provenire solo da eolietech.com, più Cloudflare Turnstile per il controllo antispam della lista d'attesa. 'wasm-unsafe-eval' permette agli strumenti di eseguire WebAssembly.
  • worker-src: i worker in background che fanno il lavoro pesante devono provenire da eolietech.com.
  • img-src e media-src: immagini e audio possono provenire solo dal sito stesso, oppure da URL data: e blob:, che contengono i tuoi file in memoria.
  • frame-src: il controllo Turnstile è l'unica cosa che può essere incorporata.
  • form-action: i moduli possono essere inviati solo a eolietech.com.

Osserva il pannello Network

  1. Apri la pagina di uno strumento, poi apri gli strumenti per sviluppatori (F12, oppure Cmd+Option+I su Mac).
  2. Seleziona la scheda Network (Rete) e svuota l'elenco.
  3. Elabora un file.
  4. Guarda le richieste. La prima volta che usi uno strumento potresti vedere il suo codice, dei moduli WebAssembly o un modello di AI scaricati da eolietech.com. Sono download verso di te. Non viene caricato nulla, e nulla va verso altri domini.

Seleziona una richiesta e apri la sua scheda Payload per vedere cosa ha inviato. I download di codice non inviano nulla.

Vai offline

  1. Apri uno strumento ed elabora un file, così tutto ciò che serve allo strumento è già caricato.
  2. Disconnettiti: attiva la modalità aereo, oppure scegli Offline nel menu di limitazione della rete (throttling) della scheda Network.
  3. Elabora un altro file. Funziona ancora, perché nessuna parte del lavoro ha bisogno di un server.

Leggi il codice

Eolietech è open source, con licenza GNU Affero General Public License v3.0. Il repository del codice sorgente contiene il codice di ogni strumento e il file degli header citato sopra.

Cosa non facciamo mai

  • Caricare i file che apri in uno strumento.
  • Mostrare pubblicità o caricare script pubblicitari.
  • Vendere o condividere dati che ti riguardano.
  • Chiederti un account per usare gli strumenti gratuiti.

Cosa possono vedere altri soggetti

Il sito è ospitato su Cloudflare. Come qualsiasi servizio di hosting, Cloudflare tratta i dati standard delle richieste quando carichi una pagina, come il tuo indirizzo IP e l'indirizzo della pagina. Non riceve mai i tuoi file.

La lista d'attesa di Pro nella pagina dei prezzi usa Cloudflare Turnstile per tenere lontane le iscrizioni di spam. Turnstile viene caricato solo in quella pagina.