Vídeo y subtítulos · Descargador de miniaturas y visor de metadatos de YouTube
Cómo la herramienta anuncia cada solicitud a i.ytimg.com y youtube.com primero
· Cómo funciona
youtube privacidad redes
Esta herramienta contacta exactamente dos hosts y lo dice antes de hacerlo. Esta publicación explica el patrón de anunciar y recuperar, por qué se necesitan los dos hosts, qué registra el registro y cómo verificar el comportamiento en su propio navegador.
Dos hosts, nombrados de antemano: lo que le dice la herramienta antes de pegar algo
Antes de utilizar la entrada, la página indica que Fetch contacta a i.ytimg.com para archivos de miniaturas públicos y a www.youtube.com para el registro público oEmbed. La escritura y el análisis siguen siendo operaciones locales del navegador hasta esa acción explícita. Una revisión de privacidad puede comenzar con la página inactiva, confirmar que al pegar un enlace no se genera ninguna solicitud de Google y luego capturar el tráfico preciso introducido al hacer clic en el botón. Esa comparación de antes y después pone a prueba la divulgación sin requerir confianza en una etiqueta "privada" amplia.
Esta es una divulgación limitada, no una afirmación de que todo el sitio web esté fuera de línea. Le indica a un profesor preocupado por la privacidad qué operación de herramienta atraviesa la red y le proporciona dos nombres de host concretos para comprobar. Para el flujo de trabajo de un aula, la elección importante es si se realiza o no la búsqueda; Una vez que se presiona Obtener, Google necesariamente recibe solicitudes de los recursos de video públicos seleccionados.
Por qué i.ytimg.com: el servidor de imágenes que ofrece miniaturas
El host de imágenes ofrece rutas JPEG predecibles para ocho variantes y rutas WebP para cinco variantes de carteles. Después de Fetch, la implementación realiza una solicitud directa para cada candidato JPEG para que se puedan medir las dimensiones y el estado del marcador de posición. Ocho filas de imágenes en DevTools son el comportamiento esperado, no evidencia de llamadas de seguimiento repetidas u ocho descargas de videos separadas.
Esas sondas pueden cumplir con 404, otro error, un marcador de posición 200 o bytes no decodificables. El estado fuera de línea, los bloqueadores y los servidores proxy administrados pueden impedir que se complete antes de que llegue una respuesta HTTP. Registrar si el navegador recibió una respuesta HTTP, una imagen de marcador de posición o ninguna respuesta evita que un problema de política de red se etiquete erróneamente como un tamaño de miniatura no disponible.
Por qué youtube.com: el servidor que responde al título público, el canal y los detalles de inserción
El host de metadatos recibe una URL oEmbed que contiene la URL de visualización canónica y formato=json. Su resultado normalizado cubre el título público, el canal, la URL del canal, las dimensiones de las miniaturas, las dimensiones del reproductor y el proveedor, no los datos de la cuenta privada. La URL de visualización aparece dentro de la consulta del punto final, por lo que un revisor de la red puede hacer coincidir la identificación solicitada con el video pegado sin abrir la página de visualización.
El error de metadatos se informa de forma independiente para el transporte, el rechazo de HTTP o el JSON no válido. Los videos privados, eliminados y con restricción de edad no exponen ningún registro cerrado que la herramienta pueda recuperar.
La divulgación precede a Fetch; no hay ningún evento de anuncio separado por solicitud
El esquema describía un paso de anuncio antes de cada solicitud individual, pero el producto no tiene un flujo de eventos de anuncio separado. La divulgación de cara al usuario y el catálogo de hosts registrados existen antes de Fetch, mientras que el clic inicia las solicitudes documentadas. El modelo de interacción honesta es una acción informada seguida de un conjunto de solicitudes conocidas, en lugar de nueve ventanas emergentes o eventos de consentimiento inventados por solicitud.
Esa corrección es importante porque el comportamiento observable no debe embellecerse. La transparencia proviene de una denominación previa, un pequeño módulo de red y un tráfico inspeccionable, no de una notificación inventada emitida para cada llamada de recuperación.
El manifiesto y el catálogo registran la semántica de red real
El manifiesto de la herramienta marca localProcessing como falso, requiereNetworkAfterLoad como verdadero y nombra los dos destinos y el desencadenador. El catálogo de miniaturas y el módulo de metadatos definen las rutas, variantes y límites de respuesta reales utilizados por el código. El manifiesto describe la política a nivel de producto, mientras que los módulos proporcionan las URL concretas que un revisor debería esperar ver en el cable.
Por lo tanto, la semántica del registro coincide con la implementación enviada: este es uno de los productos conectados en red intencionalmente, no utiliza ningún proxy ToolAcre y no afirma que sea solo procesamiento local ni almacenamiento de resultados de búsqueda. Esa clasificación es importante para los inventarios que separan los convertidores de navegador de las herramientas cuyo resultado principal depende de una respuesta en vivo de un tercero.
Ejemplo resuelto: una búsqueda en el panel de red: hacer coincidir cada solicitud con los dos hosts anunciados y no encontrar otros
En DevTools, borre la lista de solicitudes antes de presionar Recuperar. Espere una solicitud de i.ytimg.com para cada una de las ocho variantes JPEG y una solicitud de oEmbed de www.youtube.com, sin que ningún punto final de la API de ToolAcre lleve el ID pegado. El filtrado por ID extraído hace que las nueve entradas esperadas sean fáciles de separar de fuentes, análisis o recursos de página no relacionados.
Inspeccione las opciones de solicitud, así como los nombres: los GET anónimos omiten las credenciales y la referencia, solicitan almacenamiento en caché sin almacenamiento y siguen redirecciones. Google todavía ve cada solicitud y el encabezado Origin proporcionado por el navegador. Si una extensión cancela una fila, conserva ese estado en la captura; describe este entorno de navegador en lugar de la existencia del activo remoto.
Lo que esto no cubre: lo que los servidores de YouTube registran por su parte y que ninguna herramienta de navegador puede controlar.
Un panel del navegador no puede decirle qué almacena Google internamente y ToolAcre no hace esa afirmación. Puede probar la forma de la solicitud del cliente, el destino directo, la ausencia de su propio proxy y los campos que envía su propio código. Esto respalda una auditoría de transporte, pero los períodos de retención y la correlación del lado del servidor siguen siendo preguntas para las políticas de Google en lugar de hechos visibles en el código de ToolAcre.
Del mismo modo, una ejecución limpia de un vídeo público no promete disponibilidad para registros restringidos. La herramienta no realiza inicio de sesión, omisión de control de acceso, descarga de medios ni recuperación de activos privados, eliminados o con restricción de edad. Una ruta en miniatura sintácticamente completa es sólo una dirección candidata; el cuerpo de la respuesta y las reglas de acceso firmadas deciden si produce una imagen utilizable.
Conclusión: hosts con nombre, solicitudes verificables: cómo el Visor de metadatos y descarga de miniaturas de YouTube mantiene transparente el uso de su red
La descripción de privacidad más sólida es estrecha y comprobable: análisis local antes de Fetch y luego GET públicos directos a dos servicios revelados. Esto evita tanto la etiqueta falsa de "completamente local" como el lenguaje vago que oculta dependencias remotas. Guarde un HAR fechado o una lista de solicitudes cuando una auditoría requiera evidencia, ya que una ejecución posterior puede encontrar activos, políticas o controles de red modificados.
Utilice el panel Red siempre que la política dependa de hosts exactos, porque las extensiones y los servidores proxy pueden alterar los resultados. El código y el manifiesto establecen la intención; la ejecución registrada establece lo que realmente envió este navegador.