Confidențialitatea browserului

Cookie-uri terțe și stocare partiționată

Observă dacă o origine terță regăsește aceeași stare sub două site-uri distincte.

Sunt necesare trei origini HTTPS. O singură origine, HTTP sau două subdomenii ale aceluiași site înregistrabil nu pot măsura corect partiționarea.
Indisponibil

Pornește o succesiune nouă

  1. Inițializare prin vizită directă la originea terță de test.
  2. Încărcare ca terț sub site-ul A.
  3. Încărcare ca terț sub site-ul B.
  4. Compară cookie-uri, localStorage, IndexedDB, CHIPS și Storage Access API.

Compară înainte și după

Rulează același test pe același dispozitiv și salvează rezultatul inițial. Activează VPN-ul sau schimbă o singură setare relevantă, repetă în aceleași condiții și salvează noul rezultat.

Salvează un rezultat inițial și unul ulterior pentru a le compara.

Ce îți spune acest test

Browserele pot separa stocarea unui terț după site-ul care îl integrează. Testul examinează acest comportament, nu doar existența cookie-urilor. Două căi sau subdomenii ale aceluiași domeniu înregistrabil rămân de obicei același site și nu sunt suficiente pentru o comparație reală între site-uri.

Cum faci testul

  1. Verifică disponibilitatea a două site-uri HTTPS principale distincte și a unui al treilea site integrat.
  2. Urmează vizita directă, site-ul A și site-ul B fără să sari crearea referinței.
  3. Citește fiecare mecanism și folosește curățarea la final; testează Storage Access numai dacă alegi.

Cum se face măsurarea

Protocolul compară cookie-uri obișnuite, cookie-uri Partitioned, localStorage și IndexedDB în ambele site-uri principale. Observă citirea referințelor și identificatorilor partițiilor.

Site-urile configurate schimbă observații temporare cu coordonatorul. Referințele clientului sunt hash-uite; starea serverului nu include IP sau User-Agent, dar jurnalele infrastructurii pot conține tokenul URL al testului.

Cum interpretezi rezultatele

Stare terță comună
Referința este accesibilă sub ambele site-uri distincte. Mecanismul permite trecerea stării între contextele testate.
Stare partiționată
Scrierea reușește, dar identificatorii diferă. Rezultatul susține separarea mecanismului în aceste condiții.
Stare absentă sau neconcludentă
Blocarea, partiționarea, expirarea, politica frame ori o eroare pot explica lipsa. Configurarea invalidă nu certifică blocarea generală.

Compară înainte și după

  1. Obține referința cu aceleași trei site-uri, profil, mod și permisiuni.
  2. Schimbă o singură politică, curăță starea testului și repetă succesiunea.
  3. Compară mecanismele și permisiunile Storage Access; folosește referințe distincte pentru navigare normală și privată.

Limitele testului

  • Suportul Partitioned și Storage Access variază; atributul cookie nu dovedește singur tratarea lui.
  • Observația privește aceste site-uri și condiții, nu orice relație terță.

Ce poți schimba, dacă este necesar

Starea este partajată mai mult decât dorești
Revizuiește setările și excepțiile de stocare terță și repetă o succesiune nouă.
Contextele sau controalele eșuează
Păstrează rezultatul neconcludent și verifică disponibilitatea și politica browserului.

Întrebări frecvente

Două subdomenii pot testa partiționarea?

De obicei nu dacă împart același site înregistrabil. Sunt necesare site-uri principale realmente distincte.

Un cookie blocat înseamnă toată stocarea blocată?

Nu. Cookie-urile, localStorage și IndexedDB pot avea comportamente diferite.

Surse și referințe tehnice