Cum observăm
Puncte de observație, ritm, ce păstrăm și cum ajung datele la noi. Noiembrie 2026. Completează metodologia.
Două puncte de observație
Același site poate răspunde diferit în funcție de locul din care e accesat. De aceea măsurăm din două locuri și notăm la fiecare rezultat de unde vine:
- Sonda: un server dedicat, cu nume public (
sonda.pulse-romania.ro) care trimite la această documentație. Rulează automat, o dată pe lună. - Punctul rezidențial: o conexiune obișnuită de acasă, de la un furnizor de Internet românesc. Rulează aceeași unealtă, pe aceeași listă, o dată pe rundă. Adresa e cea alocată normal de furnizor și se poate schimba singură, ca la orice abonament casnic.
Raportul compară cele două puncte. Diferențele dintre ele sunt informație: arată cât de mult depinde experiența unui vizitator de locul din care vine.
Ce cerem fiecărui site
Exact ce face un browser la prima vizită pe pagina principală, nimic în plus:
- interogări DNS la rezolvere publice (1.1.1.1 și 9.9.9.9);
- o conexiune securizată standard (TLS), ca a oricărui browser modern;
- o cerere pentru pagina principală pe HTTPS și una pe HTTP.
Ne identificăm la fiecare cerere: User-Agent: PulseRomania/0.1 (+https://pulse-romania.ro/metodologie.html).
Ce păstrăm din răspunsuri
Doar ce trimite serverul oricărui vizitator, fără nicio cerere în plus:
- antetele răspunsului (de exemplu
Strict-Transport-Security,Content-Security-Policy,Referrer-Policy), care arată ce standarde de bune practici aplică situl; - detaliile certificatului: cine l-a emis, cât e valabil, ce versiune de TLS s-a negociat; la un certificat respins de browser, motivul (expirat, emis pentru alt nume, lanț incomplet);
- platforma de publicare, atunci când pagina o declară singură (
<meta name="generator">); - redirectările anunțate de server.
Cookie-uri: doar numele și atributele, niciodată valorile. Valorile pot identifica vizitatori; nu le citim și nu le stocăm. Ne interesează doar dacă situl respectă bunele practici (Secure, HttpOnly, SameSite).
Nu colectăm date personale. Rezultatele se publică agregat, ca statistici despre ansamblul instituțiilor.
Ritmul
Preferăm să fim lenți. Regulile, aplicate automat de unealtă:
- o pauză între oricare două site-uri;
- site-urile găzduite pe același server sau în aceeași rețea, ori în rețele învecinate, sunt contactate cel mult o dată la un interval lung;
- ordinea se stabilește dinainte, doar din DNS public, ca pauzele să fie respectate fără timp pierdut;
- o rulare întreruptă continuă de unde a rămas și nu repetă cererile deja făcute.
| Ritm | Pauză între site-uri | Pauză pe aceeași rețea | Durata unei runde |
|---|---|---|---|
| obișnuit | 1 s | 2 minute | circa 2 ore |
| lent (folosit la punctul rezidențial) | 5 minute | 30 de minute | circa o zi și jumătate |
Cum ajung datele de la punctul rezidențial
Punctul rezidențial nu face parte din infrastructura proiectului, așa că rezultatele lui trebuie transmise într-un mod verificabil:
- Pentru fiecare rundă se generează o cheie de transmitere nouă. Pe server se păstrează doar amprenta ei criptografică, nu cheia.
- Scriptul de rulare, cu cheia inclusă, e pus la dispoziție pentru câteva minute, la o adresă de unică folosință, apoi e șters.
- Înainte ca cheia să poată fi folosită, verificăm în jurnale că scriptul a fost preluat o singură dată, de operatorul punctului rezidențial. Abia apoi cheia e activată. Altfel e anulată și procesul se reia.
- Cheia e valabilă pentru o singură rundă, are o dată de expirare și o limită de mărime. Datele ajung într-un spațiu de lucru care nu e public.
- Înainte de publicare, rezultatele se compară cu cele ale sondei și cu rundele anterioare.
Fiecare transmitere e consemnată (dată, fișier, mărime, amprenta conținutului), ca setul de date să poată fi verificat ulterior.
Bune practici reținute
Din prima rulare a acestui mecanism (1 noiembrie 2026):
- Verificăm unde ajung efectiv fișierele temporare, nu doar unde intenționăm să le punem: unele operații de copiere scriu pe disc chiar când ținta pare a fi în memorie.
- Un semnal dat de o unealtă automată e o ipoteză până la confirmarea printr-o a doua metodă, independentă.
- Valorile se comunică din sursă, nu din memorie; cine aplică o configurație o verifică pe fișierul real.
- Drepturi minime: privilegiile de administrator sunt necesare doar la instalarea pachetelor, nu la rulare.
Istoric
- 2026-11-01: prima rundă de la punctul rezidențial cu transmitere verificată; păstrarea antetelor și a detaliilor certificatului; ritmul pe rețea.