Privacy del browser
Cookie di terze parti e archivi separati
Osserva se un'origine incorporata condivide o separa i dati sotto due siti realmente distinti.
Avvia un nuovo percorso
- Inizializzazione diretta nell'origine terza del test.
- Caricamento come terza parte dal sito A.
- Caricamento come terza parte dal sito B.
- Confronto di cookie, localStorage, IndexedDB, CHIPS e Storage Access API.
Verifica della disposizione dei siti
I siti registrabili sono verificati con una copia locale della Public Suffix List ufficiale, sezioni ICANN e PRIVATE incluse. Nessun download durante il test.
Confrontare prima e dopo
Esegui lo stesso test sullo stesso dispositivo e salva il risultato iniziale. Attiva la VPN o cambia una sola impostazione rilevante, ripeti nelle stesse condizioni e salva il nuovo risultato.
Salva un risultato iniziale e uno successivo per confrontarli.
A cosa serve il test
Un browser moderno può separare lo stato di una terza parte secondo il sito che la incorpora. Il test studia questo comportamento, senza limitarsi a verificare l'esistenza dei cookie. Due percorsi o sottodomini dello stesso dominio registrabile rimangono generalmente lo stesso sito, quindi non danno un confronto valido tra siti diversi.
Come eseguire il test
- Controlla che la configurazione fornisca due siti principali HTTPS distinti e una terza origine incorporata separata. Senza questi requisiti la prova non conclude.
- Segui visita diretta, sito A e sito B senza saltare la creazione del riferimento. Mantieni profilo e modalità.
- Leggi separatamente i meccanismi e segui la pulizia finale. Prova Storage Access solo se lo desideri, annotando l'autorizzazione.
Come avviene la misura
Il percorso confronta cookie normali, cookie Partitioned, localStorage e IndexedDB sotto entrambi i siti. Verifica leggibilità di riferimenti e identificatori di partizione.
I siti scambiano osservazioni temporanee con il coordinatore. Riferimenti client sono trasformati in hash; lo stato server non include IP o User-Agent, ma registri infrastrutturali possono contenere il token nell'URL.
Interpretare i risultati
- Stato condiviso
- Un riferimento è accessibile sotto entrambi i siti distinti. Quel meccanismo permette condivisione nei contesti provati.
- Stato partizionato
- Le scritture funzionano ma gli identificatori differiscono. Sostiene la separazione per quel meccanismo e quelle condizioni.
- Stato assente o indeterminato
- Blocco, partizioni, scadenza, politiche dei frame o errori possono spiegare l'assenza. Configurazione non valida non dimostra blocco generale.
Confrontare prima e dopo
- Completa il riferimento con stessi tre siti, profilo, modalità e permessi precedenti. Conserva i risultati dei controlli.
- Cambia una sola politica cookie o protezione, pulisci lo stato del test e ripeti tutto il percorso guidato.
- Confronta ogni meccanismo e le concessioni Storage Access. Mantieni riferimenti separati per navigazione normale e privata.
Limiti del test
- Supporto di cookie Partitioned e Storage Access varia: il solo attributo del cookie non dimostra la gestione effettiva.
- Il comportamento riguarda questi siti e condizioni, non ogni relazione con terze parti.
Cosa cambiare, se necessario
- Lo stato è più condiviso di quanto desideri
- Esamina impostazioni degli archivi di terze parti ed eccezioni del sito, poi ripeti un percorso nuovo.
- Configurazione o controlli falliscono
- Conserva il risultato indeterminato e verifica disponibilità e politiche browser prima di attribuirlo al blocco cookie.
Domande frequenti
Bastano due sottodomini?
Generalmente no se condividono lo stesso sito registrabile. La configurazione deve verificare siti principali realmente distinti.
Un cookie bloccato significa tutti gli archivi bloccati?
No. Cookie, localStorage e IndexedDB possono comportarsi diversamente e richiedono osservazioni separate.
Fonti e riferimenti tecnici
1 € al mese 12 mesi a 10 €
Abbonati