Súkromie prehliadača
Súbory cookie tretích strán a rozdeľovanie úložiska
Sledujte, či vložený pôvod tretej strany zdieľa alebo oddeľuje úložisko pod dvoma skutočne odlišnými stránkami najvyššej úrovne.
Začať nový postup
- Inicializácia prvej strany na testovacom pôvode tretej strany.
- Načítava sa ako tretia strana pod stránkou A.
- Načítava sa ako tretia strana pod stránkou B.
- Porovnajte súbory cookie, localStorage, IndexedDB, CHIPS a Storage Access API.
Kontroluje sa nastavenie stránok
Registrovateľné stránky sa kontrolujú pomocou lokálnej kópie oficiálneho Public Suffix List vrátane sekcií ICANN a PRIVATE. Počas testu sa nesťahuje žiadny zoznam.
Porovnanie pred a po
Spustite rovnaký test na rovnakom zariadení a uložte východiskový stav. Aktivujte VPN alebo zmeňte jedno príslušné nastavenie, test zopakujte za rovnakých podmienok a uložte ďalší výsledok.
Na porovnanie uložte výsledok pred zmenou a po nej.
Čo vám tento test povie
Moderné prehliadače môžu oddeľovať úložisko tretej strany podľa stránky, ktorá ju vkladá. Tento test skúma dané správanie namiesto samotnej kontroly existencie súborov cookie. Dve cesty alebo subdomény jednej registrovateľnej domény zvyčajne zostávajú tou istou stránkou, preto nemôžu poskytnúť zmysluplné porovnanie medzi stránkami.
Ako spustiť test
- Skontrolujte, či nakonfigurované nastavenie poskytuje dve odlišné stránky HTTPS najvyššej úrovne a samostatnú vloženú stránku tretej strany.
- Postupujte podľa riadenej priamej návštevy, fázy stránky A a stránky B bez vynechania vytvorenia referencie.
- Jednotlivé mechanizmy úložiska čítajte samostatne a po skončení použite cestu na vyčistenie; Storage Access testujte iba vtedy, ak sa tak rozhodnete.
Ako funguje meranie
Protokol porovnáva bežné súbory cookie, súbory cookie Partitioned, localStorage a IndexedDB pod oboma stránkami najvyššej úrovne. Zaznamenáva, či možno čítať referencie alebo identifikátory oddielov.
Nakonfigurované stránky si vymieňajú dočasné testovacie pozorovania s koordinátorom. Referenčné hodnoty klienta sa hašujú; stav servera ukladá technické pozorovania bez IP adresy alebo User-Agent, hoci záznamy infraštruktúry môžu obsahovať token URL testu.
Ako porozumieť výsledkom
- Zdieľaný stav tretej strany
- Referencia je dostupná pod oboma odlišnými stránkami. Tento mechanizmus umožnil prenos stavu medzi testovanými kontextmi vloženia.
- Rozdelený stav
- Zápisy fungujú, ale identifikátory sa pod oboma stránkami líšia. To podporuje oddelenie pre testovaný mechanizmus a podmienky.
- Chýbajúci alebo neurčitý stav
- Neprítomnosť môže vysvetliť blokovanie, rozdeľovanie, vypršanie, pravidlá rámca alebo technické zlyhanie. Neplatná konfigurácia stránok alebo chýbajúce povolenia nemôžu potvrdiť univerzálne blokovanie.
Porovnanie pred a po
- Dokončite východiskový test s rovnakými tromi stránkami, profilom, režimom a predchádzajúcimi povoleniami.
- Zmeňte jedno pravidlo súborov cookie alebo nastavenie ochrany, vyčistite testovací stav a zopakujte riadený postup.
- Porovnajte každý mechanizmus a všetky povolenia Storage Access. Pre bežné a súkromné prehliadanie stanovte samostatné východiskové stavy.
Limity testu
- Podpora súborov cookie Partitioned a Storage Access sa medzi prehliadačmi líši; samotný atribút cookie nedokazuje spôsob jeho spracovania.
- Pozorované správanie platí pre tieto stránky a podmienky, nie pre každý vzťah s treťou stranou.
Čo v prípade potreby zmeniť
- Stav sa zdieľa širšie, než zamýšľate
- Skontrolujte nastavenia úložiska tretích strán a výnimky stránok a zopakujte nový postup.
- Nastavenie alebo ovládacie prvky zlyhávajú
- Ponechajte neurčitý výsledok a pred pripísaním blokovaniu súborov cookie skontrolujte dostupnosť stránok alebo pravidlá prehliadača.
Často kladené otázky
Môžu dve subdomény testovať rozdeľovanie?
Zvyčajne nie, ak zdieľajú rovnakú registrovateľnú stránku. Nastavenie musí overiť skutočne odlišné stránky najvyššej úrovne.
Znamená blokovaný súbor cookie, že je blokované celé úložisko?
Nie. Súbory cookie, localStorage a IndexedDB sa môžu správať odlišne a vyžadujú samostatné pozorovania.