ਬ੍ਰਾਊਜ਼ਰ ਗੋਪਨੀਯਤਾ
HTTP ਹੈਡਰ ਨਿਰੀਖਕ
ਸਾਡੇ ਸਰਵਰ ਨੂੰ ਮਿਲੇ ਬੇਨਤੀ ਹੈਡਰ ਵੇਖੋ ਅਤੇ ਪੰਨਾ ਨੈਵੀਗੇਸ਼ਨ, JavaScript ਬੇਨਤੀਆਂ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਪੜ੍ਹਨਯੋਗ Client Hints ਦੀ ਤੁਲਨਾ ਕਰੋ।
ਮਿਲੇ ਨੈਵੀਗੇਸ਼ਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਹੋ ਰਿਹਾ ਹੈ…
TLS ਅਤੇ HTTP
JavaScript Client Hints
- ਸਥਿਤੀ
- ਪੜ੍ਹਿਆ ਜਾ ਰਿਹਾ ਹੈ…
ਮਿਲੇ ਹੈਡਰ
| ਨਾਮ | ਦਿਖਾਉਣਯੋਗ ਮੁੱਲ | ਸ਼੍ਰੇਣੀ | ਪੜ੍ਹੋ |
|---|
ਨਤੀਜੇ ਅਤੇ ਸੀਮਾਵਾਂ
- ਵਿਸ਼ਲੇਸ਼ਣ ਹੋ ਰਿਹਾ ਹੈ।
ਇੱਕ ਹੈਡਰ Via, Forwarded, X-Forwarded-For ਜਾਂ CDN-ਵਿਸ਼ੇਸ਼ ਖੇਤਰ ਵਿੱਚ ਘੋਸ਼ਿਤ ਜਾਣਕਾਰੀ ਹੈ। ਇਸਨੂੰ ਜੋੜਿਆ, ਹਟਾਇਆ ਜਾਂ ਜਾਅਲੀ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ; ਸਿਰਫ਼ ਇਸਦੀ ਮੌਜੂਦਗੀ ਗੁਮਨਾਮ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਸਥਾਪਤ ਨਹੀਂ ਕਰਦੀ।
ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦੀ ਤੁਲਨਾ ਕਰੋ
ਇੱਕੋ ਡਿਵਾਈਸ ਉੱਤੇ ਉਹੀ ਟੈਸਟ ਚਲਾਓ ਅਤੇ ਆਧਾਰ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ। ਆਪਣਾ VPN ਚਾਲੂ ਕਰੋ ਜਾਂ ਇੱਕ ਸੰਬੰਧਿਤ ਸੈਟਿੰਗ ਬਦਲੋ, ਇੱਕੋ ਹਾਲਤਾਂ ਵਿੱਚ ਦੁਬਾਰਾ ਚਲਾਓ ਅਤੇ ਅਗਲਾ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ।
ਤੁਲਨਾ ਲਈ ਪਹਿਲਾਂ ਦਾ ਅਤੇ ਬਾਅਦ ਦਾ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ।
ਇਹ ਟੈਸਟ ਤੁਹਾਨੂੰ ਕੀ ਦੱਸਦਾ ਹੈ
ਹੈਡਰ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਣ ਵੇਲੇ ਬੇਨਤੀ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ। ਇਹ ਘੋਸ਼ਿਤ ਬ੍ਰਾਊਜ਼ਰ ਜਾਣਕਾਰੀ, ਭਾਸ਼ਾਵਾਂ ਅਤੇ HTTP ਰਸਤੇ ਦੇ ਪਹਿਲੂ ਜ਼ਾਹਰ ਕਰ ਸਕਦੇ ਹਨ। ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਨੂੰ ਕਿੱਥੇ ਵੇਖਦੇ ਹੋ: ਬ੍ਰਾਊਜ਼ਰ, ਪ੍ਰੌਕਸੀ, ਸਮੱਗਰੀ ਵੰਡ ਨੈੱਟਵਰਕ ਅਤੇ ਸਾਡਾ ਸਰਵਰ ਵੱਖਰੇ ਖੇਤਰ ਦਿਖਾ ਜਾਂ ਬਦਲ ਸਕਦੇ ਹਨ।
ਟੈਸਟ ਕਿਵੇਂ ਚਲਾਉਣਾ ਹੈ
- ਜਾਂਚਣ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਪੰਨਾ ਖੋਲ੍ਹੋ ਅਤੇ ਕੁਨੈਕਸ਼ਨ ਸਥਿਤੀ ਨੋਟ ਕਰੋ।
- ਬੇਨਤੀ ਕੈਪਚਰ ਚਲਾਓ; ਸਰਵਰ ਦੁਆਰਾ ਮੰਗੇ ਵਾਧੂ Client Hints ਦੇਖਣੇ ਹੋਣ ਤਾਂ ਰੀਲੋਡ ਕਰੋ।
- ਨੈਵੀਗੇਸ਼ਨ ਅਤੇ JavaScript ਬੇਨਤੀ ਹੈਡਰਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ, ਫਿਰ JavaScript ਤੋਂ ਪਹੁੰਚਯੋਗ ਸੰਕੇਤ ਉਨ੍ਹਾਂ ਦੇ ਵੱਖਰੇ ਭਾਗ ਵਿੱਚ ਪੜ੍ਹੋ।
ਮਾਪ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਸਾਧਨ HTML ਨੈਵੀਗੇਸ਼ਨ ਅਤੇ ਫੈਚ ਬੇਨਤੀਆਂ ਲਈ ਸਾਡੇ ਸਰਵਰ ਨੂੰ ਅਸਲ ਮਿਲੇ ਹੈਡਰ ਕੈਪਚਰ ਕਰਦਾ ਹੈ। ਇਹ ਜਿੱਥੇ ਬ੍ਰਾਊਜ਼ਰ ਇਜਾਜ਼ਤ ਦੇਵੇ JavaScript ਤੋਂ Client Hints ਵੀ ਪੜ੍ਹਦਾ ਹੈ।
ਸੰਵੇਦਨਸ਼ੀਲ ਹੈਡਰ ਮੁੱਲ ਦਿਖਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਲੁਕਾਏ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੂਕੀ ਨਾਮ ਉਨ੍ਹਾਂ ਦੇ ਮੁੱਲਾਂ ਤੋਂ ਬਿਨਾਂ ਦਿਖ ਸਕਦੇ ਹਨ। ਮੋਡੀਊਲ ਕੋਈ ਨਿਦਾਨ ਲੌਗ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਹਾਲਾਂਕਿ ਹੋਸਟਿੰਗ ਢਾਂਚਾ ਸੁਤੰਤਰ ਤੌਰ ਤੇ ਬੇਨਤੀਆਂ ਲੌਗ ਕਰ ਸਕਦਾ ਹੈ।
ਆਪਣੇ ਨਤੀਜੇ ਸਮਝੋ
- ਬੇਨਤੀਆਂ ਵਿਚਕਾਰ ਖੇਤਰ ਮੇਲ ਖਾਂਦੇ ਹਨ
- ਇਨ੍ਹਾਂ ਬੇਨਤੀ ਸੰਦਰਭਾਂ ਵਿੱਚ ਉਹ ਖੇਤਰ ਇਕਸਾਰ ਤੌਰ ਤੇ ਸਾਡੇ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚੇ। ਇਸਦਾ ਮਤਲਬ ਨਹੀਂ ਕਿ ਹਰ ਵੈੱਬਸਾਈਟ ਨੂੰ ਇੱਕੋ ਵੇਰਵੇ ਮਿਲਦੇ ਹਨ।
- ਨੈਵੀਗੇਸ਼ਨ ਅਤੇ ਫੈਚ ਵੱਖਰੇ ਹਨ
- ਬੇਨਤੀ ਸੰਦਰਭ, ਪਹਿਲਾਂ ਸਰਗਰਮ ਹੋਏ Client Hints ਜਾਂ ਵਿਚੋਲੇ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਵੱਖਰੇ ਮੁੱਲ ਸਮਝਾ ਸਕਦੀ ਹੈ। ਹੇਰਫੇਰ ਮੰਨਣ ਦੀ ਬਜਾਏ ਖੇਤਰ ਦੀ ਭੂਮਿਕਾ ਜਾਂਚੋ।
- ਖੇਤਰ ਗੁੰਮ ਜਾਂ ਲੁਕਾਇਆ ਗਿਆ ਹੈ
- ਬ੍ਰਾਊਜ਼ਰ ਇਸਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ, ਵਿਚੋਲਾ ਹਟਾ ਸਕਦਾ ਹੈ ਜਾਂ ਸਾਧਨ ਸੰਵੇਦਨਸ਼ੀਲ ਮੁੱਲ ਲੁਕਾ ਸਕਦਾ ਹੈ। ਗੁੰਮ ਬੈਕਐਂਡ TLS ਵੇਰਵੇ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦੇ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਨੇ ਸਾਦਾ ਟੈਕਸਟ ਵਰਤਿਆ।
ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦੀ ਤੁਲਨਾ ਕਰੋ
- ਉਸੇ ਪ੍ਰੋਫਾਈਲ, ਮੂਲ ਅਤੇ ਬੇਨਤੀ ਪੜਾਅ ਤੋਂ ਕੈਪਚਰ ਸੁਰੱਖਿਅਤ ਕਰੋ, ਪੰਨਾ ਰੀਲੋਡ ਹੋਇਆ ਸੀ ਜਾਂ ਨਹੀਂ ਸਮੇਤ।
- ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਕੁਨੈਕਸ਼ਨ ਸੈਟਿੰਗ ਬਦਲੋ, ਫਿਰ ਉਹੀ ਨੈਵੀਗੇਸ਼ਨ ਅਤੇ ਫੈਚ ਕ੍ਰਮ ਦੁਹਰਾਓ।
- ਮੇਲ ਖਾਂਦੇ ਬੇਨਤੀ ਸੰਦਰਭਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਬੈਕਐਂਡ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ TLS ਵੇਰਵਿਆਂ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਐਜ ਕੁਨੈਕਸ਼ਨ ਦੇ ਸਬੂਤ ਤੋਂ ਵੱਖ ਰੱਖੋ।
ਟੈਸਟ ਦੀਆਂ ਸੀਮਾਵਾਂ
- ਸਿਰਫ਼ ਫਾਰਵਰਡ ਕੀਤੇ ਜਾਂ ਪ੍ਰੌਕਸੀ ਵਰਗੇ ਹੈਡਰ ਗੁਮਨਾਮੀ ਸਾਬਤ ਜਾਂ ਭਰੋਸੇਯੋਗ ਵਿਚੋਲੇ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰ ਸਕਦੇ।
- ਮਾਸਕਿੰਗ ਨਿਯਮ ਮਾਸੂਮ ਨਾਮ ਵਾਲੇ ਕਸਟਮ ਹੈਡਰ ਵਿੱਚ ਰੱਖਿਆ ਹਰ ਰਾਜ਼ ਨਹੀਂ ਪਛਾਣ ਸਕਦੇ; ਸਾਂਝਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਐਕਸਪੋਰਟ ਜਾਂਚੋ।
ਲੋੜ ਹੋਵੇ ਤਾਂ ਕੀ ਬਦਲਣਾ ਹੈ
- ਭਾਸ਼ਾ ਹੈਡਰ ਤੁਹਾਡੀ ਇੱਛਤ ਤਰਜੀਹ ਨਹੀਂ ਦਰਸਾਉਂਦੇ
- ਬ੍ਰਾਊਜ਼ਰ ਭਾਸ਼ਾ ਕ੍ਰਮ ਜਾਂਚੋ ਅਤੇ ਰੀਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ ਉਹੀ ਕੈਪਚਰ ਦੁਹਰਾਓ।
- ਉਮੀਦ ਕੀਤੇ Client Hints ਗੈਰਹਾਜ਼ਰ ਹਨ
- ਗੈਰਹਾਜ਼ਰੀ ਨੂੰ ਗੋਪਨੀਯਤਾ ਵਿਸ਼ੇਸ਼ਤਾ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ HTTPS, ਬ੍ਰਾਊਜ਼ਰ ਸਮਰਥਨ ਅਤੇ ਰੀਲੋਡ ਕ੍ਰਮ ਜਾਂਚੋ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
ਕੀ ਇਹ ਬਿਲਕੁਲ ਉਹੀ ਹਨ ਜੋ ਮੇਰੇ ਬ੍ਰਾਊਜ਼ਰ ਨੇ ਭੇਜੇ?
ਇਹ ਉਹ ਹਨ ਜੋ ਸਾਡੇ ਸਰਵਰ ਨੂੰ ਮਿਲੇ। ਵਿਚੋਲੇ ਰਸਤੇ ਵਿੱਚ ਖੇਤਰ ਜੋੜ, ਹਟਾ ਜਾਂ ਦੁਬਾਰਾ ਲਿਖ ਸਕਦੇ ਹਨ।
ਕੀ ਪ੍ਰੌਕਸੀ ਹੈਡਰ VPN ਵਰਤੋਂ ਸਾਬਤ ਕਰਦਾ ਹੈ?
ਨਹੀਂ। ਇਹ ਵੱਧ ਤੋਂ ਵੱਧ ਰਸਤੇ ਦਾ ਸੁਰਾਗ ਹੈ ਅਤੇ ਗੈਰਹਾਜ਼ਰ, ਬਦਲਿਆ ਜਾਂ ਅਣਭਰੋਸੇਯੋਗ ਹੋ ਸਕਦਾ ਹੈ।