Prova 1: mira la xarxa
- Obre una eina de TotClassroom, per exemple les fitxes de matemàtiques.
- Obre les eines de desenvolupador (F12, o Ctrl+Maj+I; en Mac, Cmd+Opció+I) i entra a la pestanya Xarxa (Network). En Safari cal activar abans el menú Desenvolupador a la Configuració.
- Neteja la llista de peticions, omple el formulari i prem el botó de crear el PDF.
- Mira la llista: cap petició envia el que has escrit enlloc. Les pujades són peticions POST o PUT, i aquí no n’hi ha cap amb les teves dades.
Prova 2: desconnecta’t
- Obre una eina qualsevol després d’haver visitat el web una primera vegada.
- Activa el mode avió o desconnecta el wifi.
- L’eina continua funcionant i el PDF es crea igualment, perquè tot passa al teu dispositiu.
Prova 3: mira les regles de la pàgina
- A la pestanya Xarxa, fes clic a la petició de la pàgina i cerca la capçalera content-security-policy.
- Hi veuràs que connect-src només permet el propi lloc de TotClassroom, blob: i data:. No hi ha cap domini de tercers.
Què hi hauries de veure
Sí que veuràs peticions per descarregar la pàgina, el codi i les fonts. Són descàrregues per carregar l’eina, no pujades del que escrius. Després de la primera visita, una còpia del codi del web queda desada al navegador perquè funcioni sense connexió.
Què demostra i què no
Demostra que el navegador no envia enlloc el que escrius mentre fas servir l’eina. No protegeix contra extensions del navegador o un dispositiu compromès, i el servidor veu les peticions normals per carregar el web, com qualsevol altre. Més detalls a la pàgina de privacitat.