Naršyklės privatumas
Trečiųjų šalių slapukai ir saugyklos skaidymas
Stebėkite, ar įterpta trečiosios šalies kilmė bendrina ar atskiria saugyklą dviejose iš tiesų skirtingose aukščiausiojo lygmens svetainėse.
Pradėti naują seką
- Pirmosios šalies inicijavimas trečiosios šalies testo kilmėje.
- Įkeliama kaip trečioji šalis svetainėje A.
- Įkeliama kaip trečioji šalis svetainėje B.
- Palyginkite slapukus, localStorage, IndexedDB, CHIPS ir Storage Access API.
Tikrinama svetainių konfigūracija
Registruotinos svetainės tikrinamos naudojant vietinę oficialaus Public Suffix List kopiją, įskaitant ICANN ir PRIVATE skyrius. Testo metu sąrašas neatsisiunčiamas.
Palyginkite prieš ir po
Atlikite tą patį testą tame pačiame įrenginyje ir išsaugokite pradinį rezultatą. Įjunkite VPN arba pakeiskite vieną svarbų nustatymą, pakartokite testą tomis pačiomis sąlygomis ir išsaugokite kitą rezultatą.
Išsaugokite rezultatus prieš ir po, kad galėtumėte juos palyginti.
Ką parodo šis testas
Šiuolaikinės naršyklės gali atskirti trečiosios šalies saugyklą pagal ją įterpiančią svetainę. Šis testas nagrinėja tokį veikimą, o ne vien tikrina slapukų buvimą. Du vieno registruotino domeno keliai ar subdomenai paprastai lieka ta pačia svetaine, todėl negali suteikti prasmingo skirtingų svetainių palyginimo.
Kaip atlikti testą
- Patikrinkite, ar konfigūracija pateikia dvi atskiras HTTPS aukščiausiojo lygmens svetaines ir atskirą įterptą trečiosios šalies svetainę.
- Atlikite tiesioginio apsilankymo, svetainės A ir svetainės B etapus pagal nurodymus, nepraleisdami atskaitos sukūrimo.
- Atskirai peržiūrėkite saugyklos mechanizmus ir baigę naudokite išvalymo būdą; Storage Access tikrinkite tik jei pasirenkate.
Kaip atliekamas matavimas
Protokolas palygina įprastus slapukus, Partitioned slapukus, localStorage ir IndexedDB abiejose aukščiausiojo lygmens svetainėse. Jis registruoja, ar galima skaityti atskaitas arba skaidinių identifikatorius.
Sukonfigūruotos svetainės keičiasi trumpalaikiais testo stebėjimais su koordinatoriumi. Kliento atskaitos reikšmės koduojamos maišos būdu; serverio būsenoje saugomi techniniai stebėjimai be IP ar User-Agent, nors infrastruktūros žurnaluose gali būti testo URL prieigos raktas.
Kaip suprasti rezultatus
- Bendrinama trečiosios šalies būsena
- Atskaita prieinama abiejose skirtingose svetainėse. Šis mechanizmas leido būsenai pereiti tarp tikrintų įterpimo kontekstų.
- Skaidyta būsena
- Įrašymas veikia, bet dviejų svetainių identifikatoriai skiriasi. Tai patvirtina atskyrimą tikrintam mechanizmui ir sąlygoms.
- Trūkstama arba neaiški būsena
- Nebuvimą gali paaiškinti blokavimas, skaidymas, galiojimo pabaiga, kadrų politika ar techninis sutrikimas. Netinkama svetainių konfigūracija ar trūkstami leidimai negali patvirtinti visuotinio blokavimo.
Palyginkite prieš ir po
- Atlikite pradinį testą su tomis pačiomis trimis svetainėmis, profiliu, režimu ir ankstesniais leidimais.
- Pakeiskite vieną slapukų politikos ar apsaugos nustatymą, išvalykite testo būseną ir pakartokite nurodytą seką.
- Palyginkite kiekvieną mechanizmą ir visus Storage Access leidimus. Nustatykite atskirus pradinius įprasto ir privataus naršymo rezultatus.
Testo ribos
- Naršyklių Partitioned slapukų ir Storage Access palaikymas skiriasi; vien slapuko atributas neįrodo, kaip jis tvarkomas.
- Pastebėtas veikimas taikomas šioms svetainėms ir sąlygoms, o ne kiekvienam trečiosios šalies ryšiui.
Ką prireikus pakeisti
- Būsena bendrinama plačiau, nei norite
- Peržiūrėkite trečiųjų šalių saugyklos nustatymus ir svetainių išimtis, tada pakartokite naują seką.
- Konfigūracija arba kontrolinės patikros nepavyksta
- Palikite rezultatą neaiškų ir prieš priskirdami jį slapukų blokavimui patikrinkite svetainių prieinamumą ar naršyklės politiką.
Dažnai užduodami klausimai
Ar du subdomenai gali patikrinti skaidymą?
Paprastai ne, jei jie priklauso tai pačiai registruotinai svetainei. Konfigūracija turi patvirtinti iš tiesų skirtingas aukščiausiojo lygmens svetaines.
Ar užblokuotas slapukas reiškia, kad užblokuota visa saugykla?
Ne. Slapukai, localStorage ir IndexedDB gali veikti skirtingai, todėl juos reikia stebėti atskirai.