Очистить свой HAR

HAR-файл, который вы записали сами, содержит не только доказательства, но и ваши данные: значения куки, токены входа, IP-адрес, иногда имя и почту. Прежде чем отправить его компании, регулятору или кому-то ещё, его нужно очистить.

Эта страница чистит файл по тем же правилам, по которым мы готовим HAR к публикации (см. «Очистка и анонимизация HAR» в методологии). Результат совпадает с нашим скриптом байт в байт: на том же исходном файле получается та же контрольная сумма SHA-256.

Файл не загружается на сервер. Очистка идёт прямо в вашем браузере — файл никуда не отправляется, мы его не видим и не храним. Это можно проверить на вкладке «Сеть» в инструментах разработчика: при выборе файла ни одного запроса не появится.

Что удаляется и что остаётся

Удаляется: значения куки; заголовки авторизации и токены; чувствительные параметры адреса (token, session, email, phone, code и подобные — значение стирается, имя остаётся); ваш IP-адрес; тела запросов и ответов, которые не являются доказательством (вместо них остаются размер и тип); личные поля внутри небольших ответов рекламных систем (идентификаторы, user-agent, почта, координаты); пароли в адресах и пути к папкам на вашем компьютере.

Остаётся: кому ушли запросы, когда и в каком порядке; имена куки и их атрибуты; какой скрипт вызвал запрос; адреса серверов-получателей; небольшие ответы рекламных бирж и строки согласия (TC-string) — то есть всё, что доказывает передачу данных.

Вместе с файлом вы получите карту правок — перечень того, что и где вычищено, — и контрольную сумму SHA-256 очищенного файла. Её можно указать в письме: так получатель убедится, что файл не менялся.

После очистки страница покажет отчёт: какие ваши данные были в файле — куки, токены, IP-адрес, личные поля — и каким доменам они уходили. Значения по умолчанию скрыты, а сам отчёт существует только в этой вкладке и никуда не сохраняется.

Важно

Автоматическая очистка не гарантирует полноты. Если во время записи вы были залогинены на сайте, ваше имя, почта или номер заказа могут остаться в ответах сервера в полях, которых нет в нашем списке. Надёжнее всего записывать HAR в приватном окне, не входя в аккаунт.

После очистки страница проверит файл и покажет, если найдёт что-то подозрительное. Но перед отправкой всё равно прогляньте файл сами — например, поиском своей фамилии и почты. Исходный файл сохраните у себя: по нему вы всегда сможете подтвердить, что очищенная копия сделана из него.