Zasebnost brskalnika
Piškotki tretjih oseb in razdeljevanje shrambe
Opazujte, ali vdelani izvor tretje osebe deli ali ločuje shrambo pod dvema resnično različnima spletnima mestoma najvišje ravni.
Začni novo zaporedje
- Inicializacija prve osebe na preizkusnem izvoru tretje osebe.
- Nalaganje kot tretja oseba pod mestom A.
- Nalaganje kot tretja oseba pod mestom B.
- Primerjajte piškotke, localStorage, IndexedDB, CHIPS in Storage Access API.
Preverjanje nastavitev mest
Registrabilna mesta se preverjajo z lokalno kopijo uradnega Public Suffix List, vključno z razdelkoma ICANN in PRIVATE. Med preizkusom se seznam ne prenese.
Primerjajte pred in po
Zaženite enak preizkus na isti napravi in shranite izhodiščni rezultat. Aktivirajte VPN ali spremenite eno ustrezno nastavitev, ponovite preizkus v enakih razmerah in shranite naslednji rezultat.
Za primerjavo shranite rezultat pred spremembo in po njej.
Kaj vam pove ta preizkus
Sodobni brskalniki lahko shrambo tretje osebe ločijo glede na spletno mesto, ki jo vdeluje. Ta preizkus preverja tako delovanje, ne zgolj obstoj piškotkov. Dve poti ali poddomeni ene registrabilne domene običajno ostaneta isto spletno mesto, zato ne omogočata smiselne primerjave med spletnimi mesti.
Kako izvesti preizkus
- Preverite, ali nastavljena konfiguracija zagotavlja dve različni spletni mesti HTTPS najvišje ravni in ločeno vdelano spletno mesto tretje osebe.
- Sledite vodenim fazam neposrednega obiska, mesta A in mesta B, ne da bi preskočili ustvarjanje reference.
- Mehanizme shranjevanja preberite ločeno in po končanem delu uporabite pot za čiščenje; Storage Access preizkusite samo po lastni izbiri.
Kako deluje meritev
Protokol primerja običajne piškotke, piškotke Partitioned, localStorage in IndexedDB pod obema spletnima mestoma najvišje ravni. Zabeleži, ali je mogoče prebrati reference ali identifikatorje particij.
Nastavljena spletna mesta izmenjujejo kratkotrajna preizkusna opažanja s koordinatorjem. Referenčne vrednosti odjemalca se zgostijo; stanje strežnika hrani tehnična opažanja brez IP ali User-Agent, čeprav lahko infrastrukturni dnevniki vsebujejo žeton URL preizkusa.
Razumevanje rezultatov
- Deljeno stanje tretje osebe
- Referenca je dostopna pod obema različnima spletnima mestoma. Ta mehanizem je omogočil prenos stanja med preizkušenima kontekstoma vdelave.
- Razdeljeno stanje
- Zapisovanje deluje, vendar se identifikatorji pod obema mestoma razlikujejo. To podpira ločitev za preizkušeni mehanizem in pogoje.
- Manjkajoče ali nedoločeno stanje
- Odsotnost lahko pojasnjujejo blokiranje, razdeljevanje, potek, pravilnik okvirja ali tehnična napaka. Neveljavna konfiguracija spletnega mesta ali manjkajoča dovoljenja ne morejo potrditi univerzalnega blokiranja.
Primerjajte pred in po
- Vzpostavite izhodišče z istimi tremi spletnimi mesti, profilom, načinom in predhodnimi dovoljenji.
- Spremenite en pravilnik o piškotkih ali nastavitev zaščite, počistite stanje preizkusa in ponovite vodeno zaporedje.
- Primerjajte vsak mehanizem in morebitna dovoljenja Storage Access. Vzpostavite ločeni izhodišči za običajno in zasebno brskanje.
Omejitve preizkusa
- Podpora brskalnikov za piškotke Partitioned in Storage Access se razlikuje; sam atribut piškotka ne dokazuje načina njegove obravnave.
- Opaženo vedenje velja za ta spletna mesta in pogoje, ne pa za vsako razmerje s tretjo osebo.
Kaj po potrebi spremeniti
- Stanje se deli širše, kot nameravate
- Preglejte nastavitve shrambe tretjih oseb in izjeme spletnih mest, nato ponovite novo zaporedje.
- Konfiguracija ali kontrolni preizkusi ne uspejo
- Ohranite nedoločen rezultat in preverite razpoložljivost mesta ali pravilnik brskalnika, preden rezultat pripišete blokiranju piškotkov.
Pogosta vprašanja
Ali lahko dve poddomeni preizkusita razdeljevanje?
Običajno ne, če si delita isto registrabilno spletno mesto. Konfiguracija mora preveriti resnično različni mesti najvišje ravni.
Ali blokiran piškotek pomeni, da je vsa shramba blokirana?
Ne. Piškotki, localStorage in IndexedDB se lahko vedejo različno in zahtevajo ločena opažanja.