ბრაუზერის კონფიდენციალურობა
HTTP სათაურების შემმოწმებელი
იხილეთ მოთხოვნის სათაურები, რომლებიც ჩვენმა სერვერმა მიიღო, და შეადარეთ გვერდის ნავიგაცია, JavaScript მოთხოვნები და ბრაუზერისთვის წაკითხვადი Client Hints.
მიღებული ნავიგაციის ანალიზი…
TLS და HTTP
JavaScript Client Hints
- სტატუსი
- წაკითხვა…
მიღებული სათაურები
| სახელი | საჩვენებელი მნიშვნელობა | კატეგორია | წაკითხვა |
|---|
აღმოჩენები და შეზღუდვები
- ანალიზი მიმდინარეობს.
სათაური Via, Forwarded, X-Forwarded-For ან CDN-ისთვის სპეციფიკური ველი მითითებულ ინფორმაციას შეიცავს. მისი დამატება, წაშლა ან გაყალბება შესაძლებელია; მხოლოდ მისი არსებობა ანონიმური პროქსის გამოყენებას არ ადგენს.
შეადარეთ მანამდე და შემდეგ
ჩაატარეთ იგივე ტესტი იმავე მოწყობილობაზე და შეინახეთ საწყისი შედეგი. ჩართეთ VPN ან შეცვალეთ ერთი შესაბამისი პარამეტრი, იმავე პირობებში გაიმეორეთ ტესტი და შეინახეთ შემდეგი შედეგი.
შესადარებლად შეინახეთ საწყისი და შემდგომი შედეგები.
რას გეუბნებათ ეს ტესტი
სათაურები აღწერს მოთხოვნას ისე, როგორც ის სერვერამდე აღწევს. მათ შეიძლება გამოავლინონ ბრაუზერის მითითებული ინფორმაცია, ენები და HTTP გზის ასპექტები. მნიშვნელოვანი ნიუანსია დაკვირვების ადგილი: ბრაუზერმა, პროქსიმ, შიგთავსის მიწოდების ქსელმა და ჩვენმა სერვერმა შეიძლება სხვადასხვა ველი გამოაჩინონ ან შეცვალონ.
როგორ ჩავატაროთ ტესტი
- გახსენით გვერდი შესამოწმებელი ბრაუზერის პროფილში და ჩაინიშნეთ კავშირის მდგომარეობა.
- გაუშვით მოთხოვნის აღება; განაახლეთ გვერდი, თუ სერვერის მიერ მოთხოვნილი დამატებითი Client Hints-ის ნახვა გსურთ.
- შეადარეთ ნავიგაციისა და JavaScript მოთხოვნის სათაურები, შემდეგ JavaScript-ისთვის ხელმისაწვდომი მინიშნებები მათ ცალკე განყოფილებაში წაიკითხეთ.
როგორ მუშაობს გაზომვა
ინსტრუმენტი იჭერს სათაურებს, რომლებიც ჩვენმა სერვერმა რეალურად მიიღო HTML ნავიგაციისა და fetch მოთხოვნებისთვის. ის ასევე კითხულობს Client Hints-ს JavaScript-იდან, სადაც ბრაუზერი ამის საშუალებას იძლევა.
სათაურების მგრძნობიარე მნიშვნელობები ჩვენებამდე იფარება, ხოლო ქუქი-ფაილების სახელები შეიძლება მნიშვნელობების გარეშე ხილული დარჩეს. მოდული დიაგნოსტიკურ ჟურნალს არ ქმნის, თუმცა ჰოსტინგის ინფრასტრუქტურამ შეიძლება მოთხოვნები დამოუკიდებლად აღრიცხოს.
შედეგების გაგება
- ველები მოთხოვნებს შორის ემთხვევა
- ეს ველები მოთხოვნების ამ კონტექსტებში ჩვენს სერვერამდე თანმიმდევრულად მოვიდა. ეს არ ნიშნავს, რომ ყველა ვებსაიტი იგივე დეტალებს იღებს.
- ნავიგაცია და fetch განსხვავდება
- მოთხოვნის კონტექსტმა, წინასწარ მიღებულმა Client Hints-მა ან შუამავლის დამუშავებამ შეიძლება განსხვავებული მნიშვნელობები ახსნას. მანიპულაციის დაშვების ნაცვლად შეამოწმეთ ველის როლი.
- ველი აკლია ან დაფარულია
- ბრაუზერმა შეიძლება ის არ გასცეს, შუამავალმა წაშალოს ან ინსტრუმენტმა მგრძნობიარე მნიშვნელობა დაფაროს. უკანა ნაწილის TLS დეტალების არარსებობა არ ამტკიცებს, რომ ბრაუზერმა ღია ტექსტი გამოიყენა.
შეადარეთ მანამდე და შემდეგ
- შეინახეთ იმავე პროფილის, წყაროსა და მოთხოვნის ეტაპის ჩანაწერები, მათ შორის ინფორმაცია გვერდის განახლების შესახებ.
- შეცვალეთ ბრაუზერის ან კავშირის ერთი პარამეტრი, შემდეგ ნავიგაციისა და fetch-ის იგივე მიმდევრობა გაიმეორეთ.
- შეადარეთ შესაბამისი მოთხოვნის კონტექსტები. უკანა ნაწილის პროტოკოლისა და TLS-ის დეტალები ბრაუზერსა და სასაზღვრო კვანძს შორის კავშირის მტკიცებულებისგან ცალკე შეინახეთ.
ტესტის შეზღუდვები
- გადაგზავნილი ან პროქსის მსგავსი სათაურები თავისთავად ვერ ამტკიცებს ანონიმიზაციას და ვერ განსაზღვრავს სანდო შუამავალს.
- დაფარვის წესები ვერ ამოიცნობს ყველა საიდუმლოს, რომელიც უწყინარი სახელის მქონე მორგებულ სათაურშია მოთავსებული; გაზიარებამდე შეამოწმეთ გატანილი მონაცემები.
რა უნდა შეცვალოთ საჭიროების შემთხვევაში
- ენის სათაურები თქვენს სასურველ არჩევანს არ ასახავს
- შეამოწმეთ ბრაუზერში ენების რიგი და გვერდის განახლების შემდეგ იგივე აღება გაიმეორეთ.
- მოსალოდნელი Client Hints არ არის
- არარსებობის კონფიდენციალურობის ფუნქციად მიჩნევამდე შეამოწმეთ HTTPS, ბრაუზერის მხარდაჭერა და განახლების მიმდევრობა.
ხშირად დასმული კითხვები
ეს ზუსტად ისაა, რაც ჩემმა ბრაუზერმა გაგზავნა?
ეს ისაა, რაც ჩვენმა სერვერმა მიიღო. შუამავლებს გზაზე ველების დამატება, წაშლა ან შეცვლა შეუძლიათ.
პროქსის სათაური VPN-ის გამოყენებას ამტკიცებს?
არა. ის საუკეთესო შემთხვევაში გზის მინიშნებაა და შეიძლება არ არსებობდეს, შეცვლილი ან არასანდო იყოს.