Wat ons bewijs aantoont¶
Iedere uitspraak heeft een bereik nodig: een app-versie, het onderzochte pad en het soort controle. Deze eerste documentatieversie volgt main-commit 6102fa9, uitgebracht als v1.8.0, met bewijs beoordeeld op 28 oktober 2026. Dumpert is later in dezelfde schrijfsessie toegevoegd op basis van main 8ca0ddb (v1.9.0). Eerder app-bewijs behoudt zijn oorspronkelijke bronverwijzing. Latere app- of patchversies moeten opnieuw worden beoordeeld.
Vijf soorten bewijs¶
| Label | Wat het aantoont | Wat openblijft |
|---|---|---|
| Gedocumenteerde mogelijkheid | Een aanbieder beschrijft een functie of gegevensveld. | Of deze app het inschakelt of gebruikt. |
| Gevolgd in app-code | Onderzochte codepaden maken gebeurtenissen, geven waarden door of bereiken een verzender. | Of een bepaalde telefoonsessie die tak uitvoerde. |
| Ingestelde / meegeleverde bestemming | Een instelling of SDK bevat of selecteert een bestemming. | Of er een verzoek plaatsvond en wat de server bewaarde. |
| Gedekt door webbeleid | De patch blokkeert een vastgesteld verzoek als webinhoud het laadt. | Of ieder genoemd domein in een sessie voorkwam. |
| Waarneming tijdens gebruik | Een vastgelegde handeling, log of bekeken verzoek toont bepaald gedrag aan. | Andere handelingen, apparaten, accounts, latere instellingen en gebruik op de server. |
Een ingebouwde SDK kan inactief zijn. Exodus maakt hetzelfde onderscheid in zijn uitleg van de onderzoeksmethode. Een DNS-registratie toont welke naam is benaderd; die onthult niet ieder veld in versleutelde gegevens.
Hoe de patches worden gecontroleerd¶
Het bestaande project controleert losse opties en combinaties, bouwt en ondertekent resultaten, decodeert die onafhankelijk en verifieert veranderde en behouden eigenschappen. Apparaatmeldingen voegen opstart- en functiecontroles toe. Die controles beantwoorden verschillende vragen: een juiste codevervanging, geldige installatie en werkende artikelweergave vormen samen nog geen onderzoek met netwerkopnamen.
Het bestaande register van bestemmingsbewijs vermeldt herkomst en onbekende punten. De app-pagina's verwijzen naar hun uitgebreide onderzoeken. Voor deze schrijfronde is geen nieuwe netwerkopname of apparaattest uitgevoerd.
Uitspraken die we uit elkaar houden¶
Uit alleen een hostnaam leiden we geen verkoop, verdere deling, bewaartermijn, juridische naleving of echte identiteit af. Een veld dat gebeurtenissen kan verbinden onderbouwt uitleg over koppelbaarheid; verdergaande profilering vereist afzonderlijk bewijs. Een geblokkeerde verzender toont niet aan dat iedere dienst in een app is gestopt met verzamelen.
Als er iets verandert¶
Beoordeel opnieuw de originele app-versie, patchbundelversie, onderzochte paden en behouden diensten. Houd oude bronverwijzingen beschikbaar. Markeer nieuw bewijs uit een netwerkopname apart van oudere codebevindingen. Correcties zijn welkom via GitHub-issues.