ဘရောက်ဆာ ကိုယ်ရေးလုံခြုံမှု
ပြင်ပ cookies နှင့် သိုလှောင်မှု ခွဲခြားခြင်း
ထည့်သွင်းထားသော ပြင်ပ origin သည် အမှန်တကယ် မတူသော ထိပ်ဆုံးအဆင့်ဆိုက် 2 ခုအောက်တွင် သိုလှောင်မှုကို မျှဝေခြင်း သို့မဟုတ် ခွဲခြားခြင်း ရှိမရှိ ကြည့်ပါ။
အစဉ်အသစ် စတင်ပါ
- ပြင်ပစမ်းသပ် origin တွင် ပထမပါတီ စတင်ပြင်ဆင်ခြင်း။
- ဆိုက် A အောက်တွင် ပြင်ပအဖြစ် ဖွင့်နေသည်။
- ဆိုက် B အောက်တွင် ပြင်ပအဖြစ် ဖွင့်နေသည်။
- Cookies၊ localStorage၊ IndexedDB၊ CHIPS နှင့် Storage Access API ကို နှိုင်းယှဉ်ပါ။
ဆိုက်စနစ်ထည့်သွင်းမှု စစ်နေသည်
မှတ်ပုံတင်နိုင်သော ဆိုက်များကို ICANN နှင့် PRIVATE အပိုင်းများပါဝင်သည့် တရားဝင် Public Suffix List ၏ ဒေသတွင်းမိတ္တူဖြင့် စစ်သည်။ စမ်းသပ်စဉ် စာရင်းမဒေါင်းလုဒ်လုပ်ပါ။
မတိုင်မီနှင့် ပြီးနောက် နှိုင်းယှဉ်ပါ
တူညီသောစက်တွင် တူညီသောစစ်ဆေးမှုကို ပြုလုပ်ပြီး အခြေခံရလဒ်ကို သိမ်းပါ။ VPN ကို ဖွင့်ပါ သို့မဟုတ် သက်ဆိုင်သော ဆက်တင်တစ်ခု ပြောင်းပါ။ တူညီသောအခြေအနေတွင် ပြန်စစ်ပြီး နောက်ရလဒ်ကို သိမ်းပါ။
နှိုင်းယှဉ်ရန် မတိုင်မီရလဒ်နှင့် ပြီးနောက်ရလဒ်ကို သိမ်းပါ။
ဤစစ်ဆေးမှုက သင့်အား ပြောပြသည့်အရာ
ခေတ်သစ်ဘရောက်ဆာများသည် ပြင်ပအဖွဲ့အစည်း၏ သိုလှောင်မှုကို ၎င်းကိုထည့်သွင်းထားသော ဆိုက်အလိုက် ခွဲခြားနိုင်သည်။ ဤစမ်းသပ်မှုသည် cookies ရှိမရှိသာ စစ်ခြင်းမဟုတ်ဘဲ ထိုလုပ်ဆောင်ပုံကို စစ်သည်။ မှတ်ပုံတင်နိုင်သော ဒိုမိန်းတစ်ခု၏ လမ်းကြောင်း 2 ခု သို့မဟုတ် subdomain 2 ခုသည် ပုံမှန်အားဖြင့် တူညီသောဆိုက်ဖြစ်နေသောကြောင့် အဓိပ္ပာယ်ရှိသည့် ဆိုက်များကြား နှိုင်းယှဉ်မှု မပေးနိုင်ပါ။
စစ်ဆေးမှုပြုလုပ်နည်း
- သတ်မှတ်ထားသော စနစ်တွင် သီးခြား HTTPS ထိပ်ဆုံးအဆင့်ဆိုက် 2 ခုနှင့် ထည့်သွင်းထားသော သီးခြားပြင်ပဆိုက်တစ်ခု ရှိကြောင်း စစ်ပါ။
- ကိုးကားတန်ဖိုးဖန်တီးမှုကို မကျော်ဘဲ လမ်းညွှန်ထားသော တိုက်ရိုက်ဝင်ရောက်မှု၊ ဆိုက် A နှင့် ဆိုက် B အဆင့်များကို လိုက်နာပါ။
- သိုလှောင်မှုနည်းလမ်းများကို သီးခြားစီဖတ်ပြီး ပြီးသောအခါ ရှင်းလင်းရေးလမ်းကြောင်းကို သုံးပါ။ Storage Access ကို သင်ရွေးမှသာ စမ်းပါ။
တိုင်းတာမှု လုပ်ဆောင်ပုံ
Protocol သည် ထိပ်ဆုံးအဆင့်ဆိုက်နှစ်ခုအောက်ရှိ သာမန် cookies၊ Partitioned cookies၊ localStorage နှင့် IndexedDB ကို နှိုင်းယှဉ်သည်။ ကိုးကားတန်ဖိုးများ သို့မဟုတ် partition အမှတ်အသားများကို ဖတ်နိုင်မနိုင် မှတ်တမ်းတင်သည်။
သတ်မှတ်ထားသော ဆိုက်များသည် ယာယီစမ်းသပ်တွေ့ရှိချက်များကို ညှိနှိုင်းစနစ်နှင့် ဖလှယ်သည်။ Client ကိုးကားတန်ဖိုးများကို hash လုပ်ထားသည်။ ဆာဗာအခြေအနေတွင် IP သို့မဟုတ် User-Agent မပါဘဲ နည်းပညာတွေ့ရှိချက်များကို သိမ်းသည်၊ သို့သော် အခြေခံစနစ်မှတ်တမ်းများတွင် စမ်းသပ် URL token ပါနိုင်သည်။
သင့်ရလဒ်များကို နားလည်ခြင်း
- မျှဝေထားသော ပြင်ပအခြေအနေ
- သီးခြားဆိုက်နှစ်ခုလုံးအောက်တွင် ကိုးကားတန်ဖိုးတစ်ခုကို ဝင်ရောက်နိုင်သည်။ ဤနည်းလမ်းသည် စမ်းသပ်ထားသော ထည့်သွင်းမှုအခြေအနေများကြား အခြေအနေကို ဖြတ်သန်းခွင့်ပြုခဲ့သည်။
- ခွဲခြားထားသော အခြေအနေ
- ရေးသားမှု အလုပ်လုပ်သော်လည်း ဆိုက်နှစ်ခုအောက်ရှိ အမှတ်အသားများ ကွဲပြားသည်။ ၎င်းသည် စမ်းသပ်ထားသော နည်းလမ်းနှင့် အခြေအနေများအတွက် ခွဲခြားမှုကို ထောက်ခံသည်။
- ပျောက်နေသော သို့မဟုတ် မသေချာသော အခြေအနေ
- ပိတ်ဆို့ခြင်း၊ ခွဲခြားခြင်း၊ သက်တမ်းကုန်ခြင်း၊ frame မူဝါဒ သို့မဟုတ် နည်းပညာပျက်ကွက်မှုကြောင့် မရှိခြင်း ဖြစ်နိုင်သည်။ မမှန်ကန်သော ဆိုက်ဆက်တင် သို့မဟုတ် ခွင့်ပြုချက်မရှိခြင်းက အားလုံးကို ပိတ်ဆို့ထားကြောင်း အတည်မပြုနိုင်ပါ။
မတိုင်မီနှင့် ပြီးနောက် နှိုင်းယှဉ်ပါ
- တူညီသောဆိုက် 3 ခု၊ ပရိုဖိုင်၊ မုဒ်နှင့် ယခင်ခွင့်ပြုချက်များဖြင့် အခြေခံစစ်ဆေးမှုကို ပြီးစီးပါ။
- Cookie မူဝါဒ သို့မဟုတ် ကာကွယ်မှုဆက်တင်တစ်ခုကို ပြောင်းပါ၊ စမ်းသပ်အခြေအနေကို ရှင်းလင်းပြီး လမ်းညွှန်ထားသော အစဉ်ကို ထပ်လုပ်ပါ။
- နည်းလမ်းတစ်ခုစီနှင့် Storage Access ခွင့်ပြုချက်များကို နှိုင်းယှဉ်ပါ။ ပုံမှန်နှင့် သီးသန့်ကြည့်ရှုမှုအတွက် သီးခြားအခြေခံရလဒ်များ သတ်မှတ်ပါ။
စစ်ဆေးမှု၏ ကန့်သတ်ချက်များ
- Partitioned cookies နှင့် Storage Access အတွက် ဘရောက်ဆာပံ့ပိုးမှု ကွဲပြားသည်။ Cookie attribute တစ်ခုတည်းက ၎င်းကို ကိုင်တွယ်ပုံကို သက်သေမပြပါ။
- တွေ့ရှိထားသော လုပ်ဆောင်ပုံသည် ပြင်ပဆက်နွယ်မှုတိုင်းမဟုတ်ဘဲ ဤဆိုက်များနှင့် အခြေအနေများအတွက်သာ သက်ဆိုင်သည်။
လိုအပ်ပါက ပြောင်းလဲရမည့်အရာများ
- အခြေအနေကို သင်ရည်ရွယ်ထားသည်ထက် ပိုကျယ်ပြန့်စွာ မျှဝေထားသည်
- ပြင်ပသိုလှောင်မှုဆက်တင်များနှင့် ဆိုက်ခြွင်းချက်များကို စစ်ပြီး အစဉ်အသစ်ဖြင့် ထပ်လုပ်ပါ။
- စနစ်ထည့်သွင်းမှု သို့မဟုတ် ထိန်းချုပ်စမ်းသပ်မှုများ မအောင်မြင်ပါ
- ရလဒ်ကို မသေချာဟု ထားပြီး cookie ပိတ်ဆို့မှုကြောင့်ဟု မသတ်မှတ်မီ ဆိုက်ရရှိနိုင်မှု သို့မဟုတ် ဘရောက်ဆာမူဝါဒကို စစ်ပါ။
မကြာခဏမေးသော မေးခွန်းများ
Subdomain 2 ခုဖြင့် ခွဲခြားမှုကို စမ်းနိုင်သလား။
ပုံမှန်အားဖြင့် မှတ်ပုံတင်နိုင်သော ဆိုက်တစ်ခုတည်းကို မျှဝေလျှင် မရပါ။ စနစ်သည် အမှန်တကယ် သီးခြားထိပ်ဆုံးအဆင့်ဆိုက်များကို အတည်ပြုရမည်။
ပိတ်ထားသော cookie တစ်ခုက သိုလှောင်မှုအားလုံး ပိတ်ထားကြောင်း ဆိုလိုသလား။
မဆိုလိုပါ။ Cookies၊ localStorage နှင့် IndexedDB တို့သည် မတူညီစွာ လုပ်ဆောင်နိုင်ပြီး သီးခြားတွေ့ရှိချက်များ လိုအပ်သည်။