Pārlūkprogrammas privātums
Trešo pušu sīkdatnes un krātuves nodalīšana
Novērojiet, vai iegulta trešās puses izcelsme koplieto vai nodala krātuvi divās patiešām atšķirīgās augšējā līmeņa vietnēs.
Sākt jaunu secību
- Pirmās puses inicializācija trešās puses pārbaudes izcelsmē.
- Ielādē kā trešo pusi vietnē A.
- Ielādē kā trešo pusi vietnē B.
- Salīdziniet sīkdatnes, localStorage, IndexedDB, CHIPS un Storage Access API.
Pārbauda vietņu konfigurāciju
Reģistrējamās vietnes pārbauda, izmantojot oficiālā Public Suffix List lokālu kopiju, tostarp ICANN un PRIVATE sadaļas. Pārbaudes laikā saraksts netiek lejupielādēts.
Salīdziniet pirms un pēc
Veiciet to pašu pārbaudi tajā pašā ierīcē un saglabājiet sākotnējo rezultātu. Aktivizējiet VPN vai mainiet vienu attiecīgu iestatījumu, atkārtojiet pārbaudi tādos pašos apstākļos un saglabājiet nākamo rezultātu.
Saglabājiet rezultātu pirms un pēc, lai tos salīdzinātu.
Ko rāda šī pārbaude
Mūsdienu pārlūkprogrammas var nodalīt trešās puses krātuvi pēc vietnes, kas to iegulst. Šī pārbaude pēta šo darbību, nevis tikai sīkdatņu esamību. Divi viena reģistrējama domēna ceļi vai apakšdomēni parasti paliek viena vietne, tāpēc tie nevar nodrošināt jēgpilnu starpvietņu salīdzinājumu.
Kā veikt pārbaudi
- Pārbaudiet, vai konfigurācija nodrošina divas atšķirīgas HTTPS augšējā līmeņa vietnes un atsevišķu iegultu trešās puses vietni.
- Izpildiet vadītos tiešās vizītes, vietnes A un vietnes B posmus, neizlaižot atsauces izveidi.
- Atsevišķi izlasiet krātuves mehānismus un pēc pabeigšanas izmantojiet tīrīšanas ceļu; pārbaudiet Storage Access tikai tad, ja to izvēlaties.
Kā darbojas mērījums
Protokols salīdzina parastās sīkdatnes, Partitioned sīkdatnes, localStorage un IndexedDB abās augšējā līmeņa vietnēs. Tas reģistrē, vai var nolasīt atsauces vai nodalījuma identifikatorus.
Konfigurētās vietnes apmainās ar īslaicīgiem pārbaudes novērojumiem ar koordinatoru. Klienta atsauces vērtības tiek jauktas; servera stāvoklis glabā tehniskus novērojumus bez IP adreses vai User-Agent, lai gan infrastruktūras žurnāli var saturēt pārbaudes URL marķieri.
Rezultātu izpratne
- Koplietots trešās puses stāvoklis
- Atsauce ir pieejama abās atšķirīgajās vietnēs. Šis mehānisms ļāva stāvoklim šķērsot pārbaudītos iegulšanas kontekstus.
- Nodalīts stāvoklis
- Rakstīšana darbojas, bet identifikatori abās vietnēs atšķiras. Tas liecina par pārbaudītā mehānisma nodalīšanu šajos apstākļos.
- Trūkstošs vai nenoteikts stāvoklis
- Neesamību var izskaidrot bloķēšana, nodalīšana, termiņa beigas, ietvara politika vai tehniska kļūme. Nederīga vietnes konfigurācija vai trūkstošas atļaujas nevar apliecināt vispārēju bloķēšanu.
Salīdziniet pirms un pēc
- Pabeidziet sākotnējo pārbaudi ar tām pašām trim vietnēm, profilu, režīmu un iepriekšējām atļaujām.
- Mainiet vienu sīkdatņu politiku vai aizsardzības iestatījumu, notīriet pārbaudes stāvokli un atkārtojiet vadīto secību.
- Salīdziniet katru mehānismu un visas Storage Access atļaujas. Parastai un privātai pārlūkošanai izveidojiet atsevišķus sākotnējos rezultātus.
Pārbaudes ierobežojumi
- Pārlūkprogrammu atbalsts Partitioned sīkdatnēm un Storage Access atšķiras; sīkdatnes atribūts pats par sevi nepierāda tās apstrādi.
- Novērotā darbība attiecas uz šīm vietnēm un apstākļiem, nevis katrām trešās puses attiecībām.
Ko mainīt, ja nepieciešams
- Stāvoklis tiek koplietots plašāk, nekā vēlaties
- Pārskatiet trešo pušu krātuves iestatījumus un vietņu izņēmumus, pēc tam atkārtojiet jaunu secību.
- Konfigurācija vai vadīklas nedarbojas
- Saglabājiet nenoteiktu rezultātu un pārbaudiet vietņu pieejamību vai pārlūkprogrammas politiku, pirms to piedēvējat sīkdatņu bloķēšanai.
Biežāk uzdotie jautājumi
Vai divi apakšdomēni var pārbaudīt nodalīšanu?
Parasti ne, ja tiem ir viena reģistrējamā vietne. Konfigurācijai jāapstiprina patiešām atšķirīgas augšējā līmeņa vietnes.
Vai bloķēta sīkdatne nozīmē, ka bloķēta visa krātuve?
Nē. Sīkdatnes, localStorage un IndexedDB var darboties atšķirīgi, un tās jānovēro atsevišķi.