Aviso legal y privacidad

Cómo funciona una comprobación

Cuando introduces una dirección, nuestro servidor visita ese sitio web y hace, en este orden:

1. Una petición a la página que has introducido, siguiendo hasta cinco redirecciones (por ejemplo, de example.com a www.example.com). Si el sitio web no tiene HTTPS operativo, probamos una vez con HTTP sin cifrar.
2. Solo si esa página no da una respuesta clara, unas pocas peticiones más al mismo sitio web, que se detienen en cuanto tenemos una respuesta:
   • /robots.txt, el archivo en el que los sitios web indican a los visitantes automatizados qué páginas deben omitir. A menudo revela el software que usa un sitio, y respetamos sus reglas;
   • dos direcciones inventadas, una terminada en .php y otra en .html, para ver cómo responde el sitio web a páginas que no existen;
   • /index.php, la página de inicio habitual de los sitios web PHP;
   • /wp-login.php, la página de inicio de sesión estándar de WordPress. Solo la cargamos; nunca iniciamos sesión ni enviamos nada;
   • hasta cuatro páginas a las que enlaza la página que has introducido, como una página de contacto, de inicio de sesión o de tienda. Omitimos las páginas que robots.txt pide evitar a los visitantes automatizados, los enlaces marcados como “nofollow” y los enlaces que podrían cambiar algo, como un enlace para cerrar sesión.

Son como máximo 16 peticiones por comprobación, redirecciones incluidas, todas ellas peticiones GET normales, hechas en unos 18 segundos. Leemos como máximo los primeros 512 KB de cada respuesta y miramos:

• las cabeceras de respuesta, como X-Powered-By y Server;
• las cookies que crea el sitio web: sus nombres, como PHPSESSID, y si un valor tiene el formato reconocible de las cookies cifradas de Laravel. Nunca desciframos ni guardamos cookies;
• el HTML de la página, en busca de señales como una etiqueta “generator” de WordPress o Drupal, rutas de archivos típicas del software PHP, campos de formulario de frameworks PHP, mensajes de error de PHP y enlaces a páginas .php.

Para indicar el probable proveedor de hosting del sitio web, también consultamos a qué empresa pertenece la red de su dirección IP, en una tabla pública que forma parte de nuestro propio sitio web, y qué servidores de nombres usa su dominio. Son consultas DNS normales; no envían nada al sitio web. Solo nombramos proveedores de hosting conocidos, y el que nombramos es una suposición fundada: una agencia o un desarrollador puede alquilar ese servidor para ti.

Lo que una comprobación nunca hace

• Nunca pone a prueba, provoca ni explota la vulnerabilidad, y nunca envía nada diseñado para romper o sobrecargar un sitio web.
• Nunca inicia sesión, rellena formularios, ejecuta los scripts del sitio web ni descarga imágenes o archivos.
• Nunca intenta adivinar direcciones ocultas aparte de las indicadas arriba, ni busca otros subdominios por su cuenta. Solo sigue unos pocos enlaces que ya están en la página.
• Nunca visita direcciones de redes privadas o internas, direcciones IP ni puertos no estándar. Solo se pueden comprobar sitios web públicos.

Cómo llegamos a un resultado

• Sí: hemos encontrado al menos una señal clara de PHP, como una cabecera que nombra PHP, una cookie de sesión de PHP o software que solo funciona con PHP.
• Probablemente: solo hemos encontrado señales secundarias, como enlaces a páginas .php.
• Sin señales: no hemos encontrado nada que apunte a PHP. Esto no demuestra que no se use PHP.
• No está claro: no hemos podido ver el sitio web real, por ejemplo porque nos bloqueó un cortafuegos, un muro de cookies o un error.

Si la página enlaza a otras partes del mismo sitio web (como una dirección shop. o blog.), te las sugerimos para que también puedas comprobarlas. Estas sugerencias salen de enlaces que ya están en la página y no generan peticiones adicionales. Cada comprobación sugerida solo se ejecuta cuando tú decides iniciarla.

Sin garantías

Una comprobación solo puede ver lo que un sitio web muestra públicamente, así que nunca puede ofrecer una certeza absoluta. Los sitios web pueden ocultar que usan PHP, los cortafuegos pueden bloquearnos y otros sistemas (como un área de administración, una tienda online, un servidor de correo o una intranet) pueden usar PHP aunque no encontremos señales. Cualquier versión de PHP detectada es la que indica el sitio web, que puede no reflejar las correcciones instaladas por tu proveedor de hosting.

Todo el contenido de este sitio web es información general, ofrecida “tal cual” y sin garantía de ningún tipo. No constituye asesoramiento profesional de seguridad ni jurídico, y puede estar desactualizado, incompleto o ser incorrecto. Confírmalo siempre con tu proveedor de hosting, tu desarrollador o tu equipo de TI, y sigue las indicaciones oficiales de INCIBE-CERT, del NCSC y del proyecto PHP.

Uso de este sitio web

Usa la comprobación solo con fines lícitos, como revisar sitios web que te pertenecen, que gestionas o de los que eres responsable. No la uses para mapear ni atacar sistemas de otras personas, y no accedas a ella con scripts, bots u otros medios automatizados. Podemos bloquear o limitar el acceso para evitar abusos; las comprobaciones tienen un límite por visitante y por sitio web, y el tráfico excesivo se bloquea automáticamente.

Responsabilidad

Eres responsable de la seguridad de tus propios sistemas y de lo que hagas con la información de este sitio web. En la máxima medida permitida por la ley, no somos responsables de ningún daño o pérdida derivados del uso de este sitio web, sus resultados o sus consejos, o de la confianza depositada en ellos, ni de cualquier acción realizada o no realizada a raíz de ellos. Esto no limita ninguna responsabilidad que la ley no permita limitar, como la responsabilidad por dolo o imprudencia temeraria.

Sin vinculación

No tenemos ninguna vinculación con el proyecto PHP, The PHP Group, la PHP Foundation, el Centro Nacional de Ciberseguridad británico (NCSC), el NCSC-NL, INCIBE ni ningún fabricante de software o proveedor de hosting, ni contamos con su respaldo ni actuamos en su nombre. “PHP” y otros nombres de productos son marcas de sus respectivos titulares y se usan solo para referirse a ellos. Nombrar a un proveedor de hosting o a una plataforma, o enlazar a sus páginas de ayuda, no implica ninguna recomendación. Los enlaces a otros sitios web se ofrecen para tu comodidad; no somos responsables de su contenido.

Privacidad

Recopilamos lo mínimo posible. No creamos cuentas, no usamos cookies de seguimiento y no vendemos ni compartimos datos con fines publicitarios. Esto es lo que ocurre cuando usas el sitio web:

La dirección que compruebas

Se usa para hacer la comprobación y después se descarta. No la registramos ni la guardamos, ni tampoco el resultado. Para limitar cuántas veces se puede comprobar un mismo sitio web, conservamos un hash unidireccional de su nombre de dominio (un código irreversible que no permite recuperar el nombre) durante un máximo de dos horas. Los enlaces para compartir guardan la dirección después del signo “#” (como doiusephp.com/#example.com), una parte que los navegadores nunca envían a los servidores, así que tampoco acaba en los registros de nuestro proveedor de hosting. Sí queda en el historial de tu propio navegador.

Tu dirección IP

Se usa para evitar abusos. Para limitar el número de peticiones solo conservamos un hash unidireccional, que se elimina automáticamente en un plazo de dos días. Nunca guardamos tu dirección IP de forma legible.

Proveedores de servicios

• Vercel aloja este sitio web y gestiona su cortafuegos. Como cualquier proveedor de hosting, trata datos técnicos como direcciones IP y direcciones de las páginas solicitadas, y puede conservarlos brevemente en registros por motivos de seguridad y funcionamiento. Política de privacidad de Vercel.
• Vercel Web Analytics cuenta las visitas a las páginas y cuántas comprobaciones terminan en cada resultado. No usa cookies ni te identifica, y eliminamos la dirección comprobada de cada visita antes de enviarla. Privacidad de Analytics.
• Cloudflare Turnstile verifica que cada comprobación la inicia una persona, no un bot. Para ello, Cloudflare trata información técnica sobre tu navegador y tu conexión, y no la usa con fines publicitarios. Privacidad de Turnstile.
• Upstash guarda los contadores temporales y con hash para limitar peticiones descritos arriba. Política de privacidad de Upstash.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Lo hacen con garantías reconocidas por el derecho de la UE, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Base jurídica y tus derechos

Tratamos estos datos sobre la base de nuestro interés legítimo en ofrecer un servicio gratuito y seguro y en evitar su uso indebido (artículo 6, apartado 1, letra f, del RGPD). Tienes derecho a solicitar el acceso, la rectificación o la supresión de tus datos personales, y a oponerte a su tratamiento. Como no guardamos casi nada que pueda identificarte, normalmente tendremos poco o nada que facilitarte o eliminar, pero siempre responderemos a tu solicitud; consulta la dirección de contacto más abajo. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens.

Para propietarios de sitios web

¿Has visto nuestra comprobación en tus registros? Se identifica con el user agent doiusephp-checker/1.0 (+https://doiusephp.com/disclaimer) y solo ha hecho las pocas peticiones inofensivas descritas arriba, porque alguien introdujo la dirección de tu sitio web. Si lo prefieres, puedes bloquear ese user agent.

Sobre este sitio web

doiusephp.com es un proyecto personal y sin fines comerciales de Hein de Wilde. Para preguntas, consultas o para informar de un uso indebido, envía un correo electrónico a info@heindewilde.com. No podemos asesorar sobre sitios web concretos; para eso, contacta con tu proveedor de hosting o tu desarrollador.

Podemos actualizar esta página; la fecha de arriba indica la versión más reciente. Este sitio web y este aviso legal se rigen por la legislación neerlandesa.