Selaimen yksityisyys
Kolmannen osapuolen evästeet ja tallennustilan osiointi
Tarkkaile, jakaako vai erottaako upotettu kolmannen osapuolen alkuperä tallennustilan kahden aidosti eri ylätason sivuston alla.
Aloita uusi sarja
- Ensimmäisen osapuolen alustus kolmannen osapuolen testialkuperässä.
- Ladataan kolmantena osapuolena sivuston A alla.
- Ladataan kolmantena osapuolena sivuston B alla.
- Vertaa evästeitä, localStoragea, IndexedDB:tä, CHIPS:ää ja Storage Access API:a.
Tarkistetaan sivustojen järjestelyä
Rekisteröitävät sivustot tarkistetaan virallisen Public Suffix Listin paikallisella kopiolla, joka sisältää ICANN- ja PRIVATE-osiot. Luetteloa ei ladata testin aikana.
Vertaa ennen ja jälkeen
Suorita sama testi samalla laitteella ja tallenna vertailutulos. Aktivoi VPN tai muuta yhtä olennaista asetusta, suorita testi uudelleen samoissa olosuhteissa ja tallenna uusi tulos.
Tallenna ennen- ja jälkeen-tulokset vertaillaksesi niitä.
Mitä testi kertoo
Nykyaikaiset selaimet voivat erottaa kolmannen osapuolen tallennustilan sen upottavan sivuston mukaan. Tämä testi tutkii kyseistä toimintaa sen sijaan, että vain tarkistaisi evästeiden olemassaolon. Saman rekisteröitävän verkkotunnuksen kaksi polkua tai aliverkkotunnusta ovat yleensä edelleen sama sivusto, joten ne eivät tarjoa mielekästä sivustojen välistä vertailua.
Testin suorittaminen
- Tarkista, että määritetty järjestely tarjoaa kaksi erillistä HTTPS-ylätason sivustoa ja erillisen upotetun kolmannen osapuolen sivuston.
- Seuraa ohjatun suoran vierailun, sivuston A ja sivuston B vaiheita ohittamatta viitteen luomista.
- Lue tallennusmekanismit erikseen ja käytä lopuksi siivousreittiä; testaa Storage Access vain halutessasi.
Miten mittaus toimii
Protokolla vertaa tavallisia evästeitä, Partitioned-evästeitä, localStoragea ja IndexedDB:tä molemmilla ylätason sivustoilla. Se kirjaa, voidaanko viitteitä tai osiotunnisteita lukea.
Määritetyt sivustot vaihtavat lyhytaikaisia testihavaintoja koordinaattorin kanssa. Asiakkaan viitearvot tiivistetään; palvelimen tila tallentaa tekniset havainnot ilman IP:tä tai User-Agentia, vaikka infrastruktuurin lokit voivat sisältää testin URL-tunnisteen.
Tulosten ymmärtäminen
- Jaettu kolmannen osapuolen tila
- Viite on käytettävissä molemmilla erillisillä sivustoilla. Tämä mekanismi salli tilan siirtymisen testattujen upotustilanteiden välillä.
- Osioitu tila
- Kirjoitukset toimivat, mutta tunnisteet eroavat kahdella sivustolla. Tämä tukee erottelua testatussa mekanismissa ja olosuhteissa.
- Puuttuva tai määrittämätön tila
- Estäminen, osiointi, vanheneminen, kehyskäytäntö tai tekninen virhe voi selittää puuttumisen. Virheellinen sivustomääritys tai puuttuvat oikeudet eivät voi todistaa yleistä estoa.
Vertaa ennen ja jälkeen
- Tee lähtötesti samoilla kolmella sivustolla, profiililla, tilalla ja aiemmilla oikeuksilla.
- Muuta yhtä evästekäytäntöä tai suojausasetusta, siivoa testitila ja toista ohjattu sarja.
- Vertaa kutakin mekanismia ja mahdollisia Storage Access -oikeuksia. Luo erilliset vertailutasot tavalliselle ja yksityiselle selaamiselle.
Testin rajoitukset
- Selainten tuki Partitioned-evästeille ja Storage Accessille vaihtelee; pelkkä evästeen määre ei todista sen käsittelytapaa.
- Havaittu toiminta koskee näitä sivustoja ja olosuhteita, ei kaikkia kolmannen osapuolen suhteita.
Mitä muuttaa tarvittaessa
- Tilaa jaetaan laajemmin kuin haluat
- Tarkista kolmannen osapuolen tallennusasetukset ja sivustopoikkeukset ja toista uusi sarja.
- Järjestely tai kontrollit epäonnistuvat
- Säilytä määrittämätön tulos ja tarkista sivuston saatavuus tai selaimen käytäntö ennen kuin osoitat syyksi evästeiden eston.
Usein kysytyt kysymykset
Voiko kahdella aliverkkotunnuksella testata osiointia?
Yleensä ei, jos ne jakavat saman rekisteröitävän sivuston. Järjestelyn on vahvistettava aidosti erilliset ylätason sivustot.
Tarkoittaako estetty eväste, että kaikki tallennus on estetty?
Ei. Evästeet, localStorage ja IndexedDB voivat toimia eri tavoin ja tarvitsevat erilliset havainnot.