Tự mình xác minh

signed by Lollyverify-yourself.htmlHTMLAI generatedgenerated by GeminiTự kiểm chứngGet the signed filepixels, not shapes10 KB

Các trang về quyền riêng tư và bảo mật của Lolly đưa ra những tuyên bố: không phân tích dữ liệu, không theo dõi, tệp không bao giờ rời khỏi thiết bị, chỉ một cookie duy nhất trong toàn hệ thống. Trang này thì khác: nó không yêu cầu bạn tin vào bất kỳ điều gì trong số đó. Đây là một danh sách các quy trình, mỗi quy trình kèm theo đúng lệnh hoặc đường dẫn thao tác và kết quả bạn sẽ thấy. Mọi tuyên bố ở đây đều có thể kiểm chứng sai trong vài phút, phần lớn không cần cài đặt gì cả.

Nếu bất kỳ mục kiểm tra nào trên trang này không cho ra kết quả như hiển thị, đó là lỗi hoặc một lời hứa bị phá vỡ. Báo cáo lại trong cả hai trường hợp, và chúng tôi sẽ xử lý với mức độ nghiêm trọng mà một lời hứa bị phá vỡ đáng nhận.

Xem nó hoạt động, trong mười giây

Trước khi vào các quy trình, đây là kết quả cuối. Mở /verify và thả một tệp vào đó - không tải lên, không cần tài khoản, không chờ máy chủ. Đây là nó đang kiểm tra cơn bão Queensland do AI tạo ra từ trang lập trường về AI của chúng tôi: một hình ảnh Gemini mà Lolly đã mở, đổi kích thước và xuất ra. Mọi huy hiệu bên dưới đều được tính toán trên thiết bị, từ chính các byte của tệp.

Verify trên màn hình rộng bằng điện thoại - hình ảnh cơn bão, một kết luận Made with Lolly màu xanh lá và các huy hiệu credential-intact cùng bytes-unchanged xếp bên dướisigned by Lollyvector SVGAI generatedTự kiểm chứngGet the signed file147 paths~9.4k nodes72 groups2 images254 KBVerify trên màn hình rộng bằng điện thoại - hình ảnh cơn bão, một kết luận Made with Lolly màu xanh lá và các huy hiệu credential-intact cùng bytes-unchanged xếp bên dướisigned by Lollyvector SVGAI generatedTự kiểm chứngGet the signed file147 paths~9.4k nodes72 groups2 images254 KB

Kết luận không phải một huy hiệu duy nhất mà là một nhóm nhỏ các huy hiệu, mỗi cái là một sự thật độc lập:

Và toàn bộ lịch sử đi cùng tệp. Chín bước còn tồn tại ở đây - năm bước do Google ghi lại khi tạo và đóng dấu bảo mật cho hình ảnh, sau đó bốn bước do Lolly ghi lại khi mở, đánh dấu và chuyển đổi bản sao trên trang này - được đọc thẳng ra từ các byte, trên thiết bị của bạn, và hiển thị dưới dạng dòng thời gian. Đây là cùng một hình ảnh, được xác minh theo cùng cách, như dòng thời gian C2PA trên trang lập trường về AI.

Lịch sử thay đổi mà Verify đọc lại từ hình ảnh cơn bão - năm bước do Google ghi lại, sau đó bốn bước do Lolly, kết thúc ở tệp WebP trên trang nàysigned by Lollyvector SVGTự kiểm chứngGet the signed file71 paths~8.9k nodes78 groups111 KBLịch sử thay đổi mà Verify đọc lại từ hình ảnh cơn bão - năm bước do Google ghi lại, sau đó bốn bước do Lolly, kết thúc ở tệp WebP trên trang nàysigned by Lollyvector SVGTự kiểm chứngGet the signed file71 paths~8.9k nodes78 groups111 KB

Tuy nhiên, tất cả những điều đó không phải là tuyên bố về độ tin cậy - đó chỉ là bản demo. Phần còn lại của trang này mới là tuyên bố về độ tin cậy: mọi huy hiệu ở trên đều có thể tái tạo được, và đây là cách bạn tái tạo các cam kết đằng sau chúng.

Ngay trong trình duyệt của bạn, không cần công cụ nào

1. Theo dõi mạng. Mở lolly.tools, mở DevTools của trình duyệt (F12), chuyển sang tab Network và dùng thử một công cụ - gõ một URL vào QR Code, đổi màu, xuất PNG. Mọi yêu cầu đều nằm trên lolly.tools: vỏ ứng dụng, các tệp riêng của công cụ, tài sản danh mục. Không có máy chủ phân tích, không có beacon CDN, không có dịch vụ phông chữ, không có điểm cuối "báo cáo lỗi" nào. Những gì bạn gõ vào một công cụ không xuất hiện trong bất kỳ yêu cầu nào - việc kết xuất diễn ra cục bộ.

Những ngoại lệ trung thực - mỗi ngoại lệ đều là tùy chọn tham gia, do người dùng khởi xướng và hiển thị trong cùng tab Network khi nó xảy ra: thêm một Google Font trong trình soạn thương hiệu sẽ tải riêng họ phông chữ đó từ Google, sau một hộp thoại xin đồng ý cho bạn biết chính xác điều đó, một lần, trước lần tải đầu tiên; nhấp vào một cấu hình in ICC sẽ tải cấu hình đó từ sổ đăng ký công khai của ICC tại color.org; phát radio tích hợp tùy chọn sẽ phát trực tuyến từ đài; nhập một địa điểm vào Meeting Planner sẽ tra cứu địa điểm đó tại dịch vụ định vị địa lý của open-meteo để lấy tọa độ và múi giờ, một lần cho mỗi thành phố (câu trả lời được lưu trên thiết bị của bạn), và ô nhập liệu mang theo lời công bố đó ngay tại nơi bạn gõ; và URL Screenshot tất yếu phải tải URL bạn đã gõ - đó là công việc của nó, và bạn theo dõi điều đó xảy ra. Một công cụ khai báo khả năng mạng chỉ có thể tải từ các máy chủ mà tệp manifest của nó cho phép, và cơ chế đó là fail-closed (mặc định chặn); hiện chưa có công cụ nào đã phát hành khai báo điều này, vì vậy Content-Security-Policy do trình duyệt thực thi mới là ranh giới thực sự giữ danh sách trên đúng với các máy chủ của nó. Chính sách quyền riêng tư lưu giữ bảng chuẩn của tất cả những điều này; quy tắc cố định của nó là một lượt truy cập mạng không có trong bảng đó thì không xảy ra.

2. Rút phích cắm. Tải ứng dụng và mở một hoặc hai công cụ, sau đó ngắt kết nối mạng - chế độ máy bay, hoặc DevTools → Network → Offline. Tải lại trang. Thư viện và mọi công cụ bạn đã mở vẫn hoạt động, kể cả việc kết xuất và xuất theo các định dạng bạn đã dùng - các tệp của một công cụ và bộ mã hóa của một định dạng được lưu vào bộ nhớ đệm ngay lần đầu bạn sử dụng, vì vậy hãy chạy thử một công cụ khi còn trực tuyến trước khi kiểm tra nó ở chế độ ngoại tuyến. Đây là phép kiểm tra đơn lẻ mạnh nhất trên trang này: phần mềm gọi về nhà không thể sống sót khi dây bị cắt.

3. Đếm cookie. DevTools → Application (Firefox: Storage) → Cookies → https://lolly.tools. Danh sách trống - ứng dụng không đặt cookie nào. Hoặc dán document.cookie vào console: bạn nhận được "". (Cookie duy nhất trong toàn hệ thống, lolly_ca_state, tồn tại nhiều nhất mười phút trong lúc đăng nhập danh tính tùy chọn - bị xóa ngay khi đăng nhập hoàn tất - có phạm vi giới hạn ở /api/ca và là HttpOnly: chính sách quyền riêng tư mô tả nó chính xác.)

4. Đọc chính bộ nhớ lưu trữ của bạn. Cùng bảng Application: mọi thứ Lolly lưu giữ đều có thể kiểm tra được ngay trước mắt bạn - vài chục khóa localStorage đơn giản (chủ đề, ngôn ngữ, độ rộng thanh bên, cài đặt âm thanh và chế độ xem, cùng một bản sao được lưu đệm của chỉ mục danh mục công cụ công khai), và các tài liệu của riêng bạn trong IndexedDB. Mọi giá trị đều là chuỗi hoặc JSON có thể đọc được - không có gì bị làm rối, không có gì được mã hóa để cản trở việc đọc. Profile → Clear all my data sẽ xóa sạch nó; việc xóa dữ liệu trang trong trình duyệt cũng vậy, vì không có bản sao phía máy chủ nào tồn tại để sống sót qua việc đó.

5. Kiểm tra liên hệ công bố có tồn tại. /.well-known/security.txt trả về một khối liên hệ theo RFC 9116, không phải một trang HTML.

Từ một terminal

6. Điểm cuối kết xuất bị tắt trên lolly.tools. Tính năng duy nhất của máy chủ có thể đưa dữ liệu người dùng gõ vào một URL - kết xuất qua liên kết trực tiếp (hot-link) - bị vô hiệu hóa ở đây cho đến khi dịch vụ chuyển sang lưu trữ do tổ chức sở hữu (chính sách quyền riêng tư giải thích lý do):

curl -s -o /dev/null -w '%{http_code}\n' 'https://lolly.tools/tool/qr-code.svg?url=test'
# 404

Công tắc này áp dụng theo từng lần triển khai (LOLLY_DISABLE_RENDER_GET=1): trên lolly.art, phiên bản demo công khai, kết xuất qua liên kết trực tiếp được cố ý bật, nên cùng một phép thử ở đó trả về một hình ảnh - sự khác biệt này là do cờ đang hoạt động đúng, không phải là sự thiếu nhất quán.

7. Bề mặt máy chủ có thể liệt kê được. Server Surface liệt kê mọi tuyến phía máy chủ đang tồn tại, với quy tắc cố định là một điểm cuối không có trên trang đó thì không thuộc về Lolly. Hãy curl chúng; không còn gì khác để tìm thấy.

Trong mã nguồn

Tất cả những điều trên vẫn có thể chỉ là màn kịch nếu mã đã triển khai khác với mã công khai. Vì vậy hãy kiểm tra mã nguồn - bản triển khai được xây dựng từ kho lưu trữ công khai:

git clone --recurse-submodules https://github.com/lolly-tools/lolly.git
cd lolly

8. Không có trình theo dõi, không có SDK phân tích, ở bất cứ đâu. Tìm kiếm trong mã được phát hành - engine, mọi shell (bao gồm tiện ích mở rộng trình duyệt, các ghi đè cầu nối Tauri và service worker), các hàm máy chủ và các gói công cụ - để tìm những nghi phạm quen thuộc:

grep -rn --include='*.ts' --include='*.js' --include='*.mjs' --include='*.html' \
  -e googletagmanager -e google-analytics -e posthog -e mixpanel -e hotjar \
  -e sentry.io -e segment.com -e '@vercel/analytics' \
  engine/src shells/*/src shells/chrome-extension shells/*/bridge-overrides \
  shells/web/public/sw.js services packages api community brands/*/tools
# (no output)

9. Không có bộ phân giải DNS bên thứ ba. Kiểm tra SEAL của Verify không bao giờ định tuyến các truy vấn qua một nhà cung cấp DNS-over-HTTPS - ứng dụng web đơn giản là không có bộ phân giải nào:

grep -rn --include='*.ts' --include='*.js' --include='*.mjs' \
  -e cloudflare-dns.com -e dns.google -e /dns-query \
  engine/src shells/*/src shells/chrome-extension shells/*/bridge-overrides \
  shells/web/public/sw.js services packages api community brands/*/tools
# (no output: outside this page and its built copies, the only place those
#  hostnames appear in the repo is tests/no-trackers.test.ts, the test that
#  bans them)

10. Dịch vụ chứng chỉ không lưu giữ bất cứ điều gì. CA danh tính không có nhật ký cấp phát - không email của bạn, không dấu thời gian, không webhook. Sự vắng mặt này có thể xác minh bằng grep:

grep -rn logIssuance services/ca api/ca
# (no output)

Được thực thi bởi các bài kiểm thử, không phải lời hứa

Ba phép kiểm tra mã nguồn ở trên không phải là một cuộc kiểm toán một lần - chúng được ghim cố định trong bộ kiểm thử, nên không thể âm thầm mục nát. tests/no-trackers.test.ts sẽ làm bản dựng thất bại nếu:

Tự bạn chạy chúng trong bản sao (Node 22.18+; không cần npm install cho tệp này):

node --test tests/no-trackers.test.ts
# ✔ no analytics or tracking SDK appears anywhere in shipped source
# ✔ no third-party DNS-over-HTTPS resolver is contacted
# ✔ the certificate service logs no personal data
# ✔ privacy policy states a controller, a legal basis and a right to complain

Bộ kiểm thử đầy đủ (npm install && npm test) chạy thêm vài nghìn bài kiểm thử nữa, bao gồm các bài kiểm thử mật mã học đối kháng được mô tả trong Security & Verification.

Những gì bạn không thể xác minh từ bên ngoài - nói thẳng

Một trang như thế này giành được lòng tin bằng cách nêu rõ chính giới hạn của nó:

Nếu một phép kiểm tra thất bại

Sự khác biệt giữa trang này và hành vi quan sát được là một báo cáo bảo mật, và chúng tôi thực sự muốn nghe về điều đó hơn là không: fitzy+security@suse.com, nút Report a vulnerability trên bất kỳ kho lolly-tools nào hoặc liên hệ trong /.well-known/security.txt. Công bố phối hợp và ghi nhận công của người báo cáo là chính sách cố định - SECURITY.md có đầy đủ chi tiết.