ब्राउजर गोपनीयता
तेस्रो पक्ष कुकी र भण्डारण विभाजन
इम्बेड गरिएको तेस्रो पक्ष ओरिजिनले साँच्चै फरक दुई शीर्ष-स्तरीय साइटमा भण्डारण साझा गर्छ कि छुट्याउँछ हेर्नुहोस्।
नयाँ क्रम सुरु गर्नुहोस्
- तेस्रो पक्ष परीक्षण ओरिजिनमा प्रथम पक्ष सुरुवात।
- साइट A अन्तर्गत तेस्रो पक्षका रूपमा लोड हुँदै।
- साइट B अन्तर्गत तेस्रो पक्षका रूपमा लोड हुँदै।
- कुकी, localStorage, IndexedDB, CHIPS र Storage Access API तुलना गर्नुहोस्।
साइट सेटअप जाँच्दै
दर्ता योग्य साइटहरू आधिकारिक Public Suffix List को स्थानीय प्रतिलिपि प्रयोग गरेर जाँचिन्छन्, ICANN र PRIVATE खण्डसहित। परीक्षणका क्रममा कुनै सूची डाउनलोड हुँदैन।
अघिपछि तुलना गर्नुहोस्
एउटै उपकरणमा उही परीक्षण चलाएर आधार नतिजा सुरक्षित गर्नुहोस्। आफ्नो VPN सक्रिय गर्नुहोस् वा एउटा सान्दर्भिक सेटिङ परिवर्तन गर्नुहोस्, उही अवस्थामा पुनः परीक्षण चलाउनुहोस् र अर्को परिणाम सुरक्षित गर्नुहोस्।
तुलना गर्न अघिको र पछिको परिणाम सुरक्षित गर्नुहोस्।
यो परीक्षणले के बताउँछ
आधुनिक ब्राउजरले तेस्रो पक्षको भण्डारण त्यसलाई इम्बेड गर्ने साइटअनुसार छुट्याउन सक्छन्। यो परीक्षणले कुकी छ कि छैन मात्र जाँच्नुको सट्टा त्यो व्यवहार जाँच्छ। एउटै दर्ता योग्य डोमेनका दुई पथ वा सबडोमेन सामान्यतया एउटै साइट रहन्छन्, त्यसैले तिनले अर्थपूर्ण क्रस-साइट तुलना दिन सक्दैनन्।
परीक्षण कसरी चलाउने
- कन्फिगर गरिएको सेटअपले दुई अलग HTTPS शीर्ष-स्तरीय साइट र छुट्टै इम्बेड गरिएको तेस्रो पक्ष साइट दिन्छ कि जाँच्नुहोस्।
- सन्दर्भ सिर्जना नछोडी निर्देशित प्रत्यक्ष भ्रमण, साइट A र साइट B चरण पालना गर्नुहोस्।
- भण्डारण संयन्त्र छुट्टाछुट्टै पढ्नुहोस् र समाप्त भएपछि सफाइ मार्ग प्रयोग गर्नुहोस्; तपाईंले चाहेमा मात्र Storage Access परीक्षण गर्नुहोस्।
मापन कसरी काम गर्छ
प्रोटोकलले दुवै शीर्ष-स्तरीय साइटमा सामान्य कुकी, Partitioned कुकी, localStorage र IndexedDB तुलना गर्छ। यसले सन्दर्भ वा विभाजन पहिचानकर्ता पढ्न सकिन्छ कि रेकर्ड गर्छ।
कन्फिगर गरिएका साइटले संयोजकसँग अल्पकालीन परीक्षण अवलोकन आदानप्रदान गर्छन्। क्लाइन्ट सन्दर्भ मान ह्यास गरिन्छन्; सर्भर अवस्थाले IP वा User-Agent बिना प्राविधिक अवलोकन राख्छ, यद्यपि पूर्वाधार लगमा परीक्षण URL टोकन हुन सक्छ।
आफ्नो परिणाम बुझ्नुहोस्
- साझा तेस्रो पक्ष अवस्था
- दुई अलग साइटमा सन्दर्भ पहुँचयोग्य छ। यस संयन्त्रले परीक्षण गरिएका इम्बेडिङ सन्दर्भबीच अवस्था पार हुन दियो।
- विभाजित अवस्था
- लेखन काम गर्छ तर दुई साइटमा पहिचानकर्ता फरक छन्। यसले परीक्षण गरिएको संयन्त्र र अवस्थाका लागि पृथक्करणलाई समर्थन गर्छ।
- हराएको वा अनिश्चित अवस्था
- अवरोध, विभाजन, म्याद समाप्ति, फ्रेम नीति वा प्राविधिक असफलताले अनुपस्थितिको व्याख्या गर्न सक्छ। अमान्य साइट कन्फिगरेसन वा हराएका अनुमतिले सार्वभौमिक अवरोध प्रमाणित गर्न सक्दैनन्।
अघिपछि तुलना गर्नुहोस्
- उही तीन साइट, प्रोफाइल, मोड र पहिलेका अनुमतिसहित आधार परीक्षण पूरा गर्नुहोस्।
- एउटा कुकी नीति वा सुरक्षा सेटिङ परिवर्तन गर्नुहोस्, परीक्षण अवस्था सफा गर्नुहोस् र निर्देशित क्रम दोहोर्याउनुहोस्।
- प्रत्येक संयन्त्र र कुनै Storage Access अनुमति तुलना गर्नुहोस्। सामान्य र निजी ब्राउजिङका लागि छुट्टाछुट्टै आधार बनाउनुहोस्।
परीक्षणका सीमाहरू
- Partitioned कुकी र Storage Access का लागि ब्राउजर समर्थन फरक हुन्छ; कुकी विशेषता मात्रले त्यसको व्यवहार प्रमाणित गर्दैन।
- देखिएको व्यवहार हरेक तेस्रो पक्ष सम्बन्धमा नभई यी साइट र अवस्थाहरूमा लागू हुन्छ।
आवश्यक परे के परिवर्तन गर्ने
- तपाईंले चाहेको भन्दा बढी रूपमा अवस्था साझा हुन्छ
- तेस्रो पक्ष भण्डारण सेटिङ र साइट अपवाद समीक्षा गर्नुहोस्, अनि नयाँ क्रम दोहोर्याउनुहोस्।
- सेटअप वा नियन्त्रण असफल हुन्छन्
- अनिश्चित परिणाम कायम राख्नुहोस् र कुकी अवरोधलाई कारण मान्नुअघि साइट उपलब्धता वा ब्राउजर नीति जाँच्नुहोस्।
बारम्बार सोधिने प्रश्नहरू
के दुई सबडोमेनले विभाजन परीक्षण गर्न सक्छन्?
उही दर्ता योग्य साइट साझा गरेमा सामान्यतया सक्दैनन्। सेटअपले साँच्चै अलग शीर्ष-स्तरीय साइट प्रमाणित गर्नुपर्छ।
रोकिएको कुकीको अर्थ सबै भण्डारण रोकिएको हो?
होइन। कुकी, localStorage र IndexedDB फरक व्यवहार गर्न सक्छन् र छुट्टै अवलोकन चाहिन्छ।