Que retient cet outil, et où ?

Un décodeur qui garde un historique est commode et discrètement risqué, car ce qu’il garderait, c’est la sortie décodée — et cette sortie est couramment un jeton, un mot de passe ou une clé privée. Il vaut la peine de savoir ce que retient tout outil que vous utilisez, et où vit cette copie.

Celui-ci tient un bref relevé de l’activité récente dans votre propre navigateur, sur cet appareil, et il n’en sort jamais. Chaque entrée note combien de couches ont été retirées, dans quel sens allait la conversion, quelle taille faisait le résultat, quand cela s’est produit, et un aperçu des 64 premiers caractères. Votre préférence d’apparence est enregistrée de la même façon. Rien n’est déposé ailleurs, puisqu’il n’existe aucun serveur pour le déposer.

Les charges complètes ne sont jamais conservées. L’aperçu est coupé avant que l’entrée soit écrite, et non rogné ensuite, et chaque champ enregistré a une limite de taille stricte : une charge n’y tiendrait pas, même si quelque chose tournait mal en amont. Un historique qui conserverait des identifiants en silence serait pire que pas d’historique du tout, et c’est pourquoi la coupe est une propriété de la naissance d’une entrée et non une étape de nettoyage que l’on pourrait sauter.

L’effacer supprime tout immédiatement. Les réglages de votre navigateur pour effacer les données de site font de même, et fermer une fenêtre privée les jette sans que vous fassiez quoi que ce soit.

Vous pouvez vérifier tout cela sur n’importe quel outil, pas seulement celui-ci. Dans les outils de développement de votre navigateur, ouvrez le panneau de stockage ou d’application et regardez le stockage local du site. Tout ce que la page a déposé sur votre machine y figure en clair, y compris ce dont elle ne vous a rien dit.