Cookies de terceros y separación del almacenamiento

Para qué sirve

Esta prueba examina si un tercero recupera el mismo estado al estar integrado en dos sitios de primer nivel. La distinción esencial es entre sitios y simples direcciones: dos rutas o subdominios de un mismo dominio generalmente no sirven para medir separación. La ausencia de una referencia puede tener causas técnicas y no significa bloqueo en todas partes.

Cómo hacer la prueba

1. Comprueba que el recorrido dispone de dos sitios realmente distintos y un tercero integrado, todos mediante HTTPS y con configuración válida.
2. Sigue el recorrido guiado: visita directa al tercero, observación bajo el primer sitio y observación bajo el segundo. Conserva el mismo perfil.
3. Lee cada almacenamiento y sus controles. Si pruebas Storage Access API, hazlo como paso específico y anota si concediste acceso.

Qué medimos

Se comparan cookies no particionadas, cookies Partitioned o CHIPS, almacenamiento local e IndexedDB bajo los dos contextos. Los identificadores de partición ayudan a interpretar diferencias.

Se utilizan referencias temporales; sus observaciones técnicas se envían al coordinador. El recorrido solicita limpieza y las pruebas caducan, aunque un permiso anterior puede influir.

Cómo interpretar el resultado

Estado compartido

Una referencia creada directamente aparece bajo ambos sitios. Ese almacenamiento es accesible en estos contextos, sin describir toda la política del navegador.

Estado separado

Identificadores distintos con escrituras funcionales sugieren particiones por sitio de primer nivel. La comparación necesita controles correctos para sostenerlo.

Ausencia o ensayo incompleto

Puede haber bloqueo, caducidad, restricción del marco o fallo técnico. Sin topología y controles válidos, el resultado es indeterminado.

Comparar antes y después

1. Guarda la referencia con los mismos sitios, navegador, perfil, permisos y recorrido. Anota cada control y acceso concedido.
2. Cambia una sola política de cookies o almacenamiento. Borra los datos creados por la prueba antes de repetir todo el recorrido entre sitios.
3. Compara cada tipo de almacenamiento y sus controles. No interpretes un permiso adicional de acceso como efecto de una VPN.

Límites de la prueba

• El navegador puede ignorar CHIPS o tratarlo de forma diferente si no lo admite.
• Permisos anteriores, extensiones y políticas de marcos afectan al ensayo; un fallo local no demuestra bloqueo universal.

Qué puedes hacer

Falta un sitio o falla la configuración

La prueba no puede concluir. Repite cuando el recorrido disponible valide los tres sitios y sus controles.

El estado se comparte y quieres limitarlo

Revisa la política de cookies de terceros y excepciones de esos sitios; repite sin conceder acceso adicional.

Preguntas frecuentes

Fuentes y referencias

• MDN · State partitioning