Приватность, которую можно проверить самому.
XLibrary отправляет своему серверу каталога четыре вещи: что вы ищете, ID игр из вашей библиотеки, анонимный ключ установки и номер сборки приложения. Состав библиотеки, пути к файлам, аккаунты и история браузера не отправляются никогда. Каждый запрос и ответ записан в «Настройки → Приватность → Обмен с сервером каталога», и этот журнал можно сверить со своим перехватом трафика.
- Журнал обмена с версии 3.2.0
- Без аккаунта XLibrary
Что уходит на сервер, а что остаётся у вас
Отправляется
- Что вы ищете
- Текст, который вы вводите в поиск игр, чтобы каталог нашёл совпадения.
- ID игр из вашей библиотеки
- ID в каталоге — чтобы проверить новые версии и получить данные и обложки.
- Анонимный ключ установки
- Ключ этой установки. Аккаунтов в XLibrary нет, поэтому он не привязан ни к имени, ни к почте.
- Номер сборки приложения
- Чтобы сервер отвечал в формате, понятном вашей версии, и мог сказать, когда она перестанет поддерживаться.
Не отправляется никогда
- Состав библиотеки
- Ваш список, статусы, оценки, заметки и время в игре остаются на компьютере.
- Пути к файлам
- Куда установлены ваши игры, никуда не отправляется.
- Аккаунты и пароли
- Входы в RPDL и другие сайты хранятся в системной связке ключей.
- История браузера
- XLibrary не отправляет страницы, которые вы открываете.
Хранится на сервере
- Открытый ключ установки
- Когда он создан
- Когда с ним был последний запрос
Тексты поиска и игры, о которых вы спрашивали, не хранятся.
Журнал обмена
В «Настройки → Приватность → Обмен с сервером каталога» записан каждый запрос XLibrary и каждый ответ: что отправлено, что получено и ключи для расшифровки именно этого обмена. Журнал хранится на вашем компьютере, его можно выгрузить.
Проверить перехват
Перехватите трафик
Запишите трафик XLibrary в mitmproxy, Charles или Wireshark, например в HAR-файл.
Проверьте в приложении
Откройте «Настройки → Приватность → Обмен с сервером каталога» и нажмите «Проверить перехват».
Прочитайте перехваченный запрос
У каждого обмена свой одноразовый ключ. С ним перехваченный запрос расшифровывается и показывается, и его можно сравнить с тем, что по журналу было отправлено.
Ищите то, чего не хватает
Сигнал — перехваченное тело без записи в журнале: значит, приложение отправило или получило что-то, чего журнал не показывает.
Пароли и резервные копии
Пароли, например вход в RPDL, хранятся в системной связке ключей. Резервные копии и синхронизация через Google Drive шифруются. Вход через Google нужен только для облачной синхронизации, своих аккаунтов у XLibrary нет.
Что измеряет этот сайт
Сайт использует Cloudflare Web Analytics: без cookie и без отпечатков браузера.
| Что | Поля |
|---|---|
| Просмотры страниц | Страница, источник перехода, страна, Core Web Vitals |
Вопросы по теме
XLibrary собирает мою библиотеку?
Нет. Сервер получает только ID игр, о которых его спрашивают, и не хранит ни их, ни ваши поисковые запросы.
Где хранятся мои пароли?
В системной связке ключей. XLibrary хранит там входы, например в RPDL.