gallsec
Como verificar que nada sai do dispositivo
Este site em português usa o pacote Brasil: CPF / CNPJ e dicionários de nomes brasileiros. Outros países lusófonos seguirão. Outros idiomas: English / · Polski /pl · Français /fr · Deutsch /de · Español /es · Italiano /it · 中文 /zh · हिन्दी /hi · বাংলা /bn · 日本語 /ja.
O gallsec é feito para que documentos, prompts e chaves fiquem no separador atual. Não precisa de acreditar sob palavra - observe o painel Network enquanto trabalha ou desligue a Internet após a mensagem de prontidão.
Lista de verificação comum
- Espere até o aviso indicar que a aplicação está pronta offline. Prepare primeiro o suporte PDF opcional se precisar - esse download é código público, não o seu documento.
- Abra o painel Network do navegador (passos abaixo) e limpe a lista de pedidos.
- Carregue e processe um documento ou prompt. Não devem aparecer novos pedidos com o conteúdo do documento.
- Opcionalmente desligue a Internet (ou ative o modo de avião) e repita todo o fluxo a partir do estado pronto.
Abrir o painel Network
Chrome / Edge
- Prima F12, ou Ctrl+Shift+I (Windows/Linux) / ⌘⌥I (macOS), para abrir as DevTools.
- Selecione o separador Network.
- Opcional: active Disable cache enquanto as DevTools estiverem abertas.
- Clique em Clear (🚫) para esvaziar a lista antes de carregar um documento.
Firefox
- Prima F12, ou Ctrl+Shift+E (Windows/Linux) / ⌘⌥E (macOS), para abrir o monitor de rede.
- Confirme que está no separador Rede.
- Opcional: no menu da engrenagem active «Desativar cache HTTP (quando as ferramentas estão abertas)».
- Clique no ícone do lixo para limpar a lista.
Safari
- Active uma vez o menu Develop: Safari → Definições → Avançadas → «Mostrar funcionalidades para programadores web».
- Abra Develop → Show Web Inspector, ou prima ⌘⌥I.
- Selecione o separador Network.
- Clique no botão de limpar para esvaziar a lista antes de carregar um documento.
Num telemóvel ou tablet aplicam-se as mesmas verificações, mas um painel Network completo costuma exigir um navegador de secretária ou depuração remota. O modo de avião após a prontidão continua a ser um bom teste móvel.
O que esta verificação mostra - e o que não mostra
- A CSP da página inclui connect-src 'none', por isso a aplicação não pode abrir novas ligações após o carregamento.
- O navegador pode ainda verificar atualizações do Service Worker; isso diz respeito a ficheiros públicos da app, não ao envio do seu documento.
- Extensões com acesso à página, malware e o sistema operativo ficam fora desta verificação. Use um dispositivo de confiança.