Privatliv i browseren

Tredjepartscookies og opdelt lager

Se, om en tredjepart kan genfinde samme tilstand under to forskellige websteder.

Tre HTTPS-oprindelser kræves. Én oprindelse, HTTP eller to subdomæner på samme registrerbare site kan ikke måle opdeling korrekt.
Utilgængelig

Start nyt forløb

  1. Direkte start på testens tredjepartsoprindelse.
  2. Indlæser som tredjepart under site A.
  3. Indlæser som tredjepart under site B.
  4. Sammenlign cookies, localStorage, IndexedDB, CHIPS og Storage Access API.

Sammenlign før og efter

Kør samme test på samme enhed, og gem udgangspunktet. Aktivér din VPN, eller ændr én relevant indstilling, gentag under samme forhold, og gem det nye resultat.

Gem et resultat fra før og et fra efter for at sammenligne dem.

Det fortæller testen

Browseren kan dele en tredjeparts lager op efter det websted, der indlejrer den. Testen undersøger denne adfærd, ikke blot om cookies eksisterer. To stier eller subdomæner på samme registrerbare domæne er normalt samme site og giver ikke en reel sammenligning mellem sites. Det kræver tre reelt forskellige HTTPS-sites.

Sådan kører du testen

  1. Kontrollér, at to forskellige hovedsites og et særskilt indlejret site er tilgængelige over HTTPS.
  2. Følg det direkte besøg, site A og site B uden at springe referenceoprettelsen over.
  3. Læs mekanismerne separat, og ryd testdata til sidst; vælg kun Storage Access, hvis du ønsker det.

Sådan foregår målingen

Protokollen sammenligner almindelige cookies, Partitioned-cookies, localStorage og IndexedDB under begge hovedsites. Referencer og partitionsidentifikatorer viser adfærden.

Sites udveksler midlertidige observationer med koordinatoren. Klientreferencer hashes; serverens testtilstand indeholder ikke IP eller User-Agent, men infrastrukturlogfiler kan indeholde URL'ens testtoken.

Forstå dine resultater

Delt tredjepartstilstand
Samme reference kan læses under begge sites. Mekanismen lod tilstand gå på tværs af de testede kontekster.
Opdelt tilstand
Skrivning virker, men identifikatorerne er forskellige. Det understøtter adskillelse for denne mekanisme og disse forhold.
Manglende eller uafklaret tilstand
Blokering, opdeling, udløb, framepolitik eller fejl kan forklare fraværet. Forkert kontekst eller manglende tilladelse beviser ikke generel blokering.

Sammenlign før og efter

  1. Gennemfør udgangspunktet med samme tre sites, profil, tilstand og tidligere tilladelser.
  2. Ændr én lagerpolitik, ryd testtilstand, og gentag den guidede rækkefølge.
  3. Sammenlign hver mekanisme og Storage Access. Normal og privat browsing kræver særskilte referencer.

Testens begrænsninger

  • Support for Partitioned og Storage Access varierer; en cookieattribut beviser ikke dens håndtering.
  • Adfærden gælder disse sites og forhold, ikke alle tredjepartsrelationer.

Det kan du ændre ved behov

Mere tilstand deles, end du ønsker
Undersøg tredjepartslager og undtagelser, og gentag en ny sekvens.
Kontekst eller kontrol fejler
Behold uafklaret resultat, og undersøg tilgængelighed og browserpolitik.

Ofte stillede spørgsmål

Kan to subdomæner teste opdeling?

Normalt ikke, hvis de deler samme registrerbare site. Hovedsites skal være reelt forskellige.

Betyder en blokeret cookie, at alt lager er blokeret?

Nej. Cookies, localStorage og IndexedDB kan opføre sig forskelligt.

Kilder og tekniske referencer