Privatësia e shfletuesit
Cookies të palëve të treta dhe ndarja e ruajtjes
Vëzhgoni nëse një origjinë e integruar e palës së tretë ndan ose veçon ruajtjen nën dy sajte të nivelit të lartë vërtet të ndryshme.
Nisni një sekuencë të re
- Inicializim i palës së parë në origjinën e testit të palës së tretë.
- Po ngarkohet si palë e tretë nën sajtin A.
- Po ngarkohet si palë e tretë nën sajtin B.
- Krahasoni cookies, localStorage, IndexedDB, CHIPS dhe Storage Access API.
Po kontrollohet konfigurimi i sajteve
Sajtet e regjistrueshme kontrollohen duke përdorur një kopje lokale të Public Suffix List zyrtare, përfshirë seksionet ICANN dhe PRIVATE. Asnjë listë nuk shkarkohet gjatë testit.
Krahasoni para dhe pas
Kryeni të njëjtin test në të njëjtën pajisje dhe ruani një rezultat bazë. Aktivizoni VPN-në ose ndryshoni një cilësim përkatës, përsëriteni testin në të njëjtat kushte dhe ruani rezultatin tjetër.
Ruani një rezultat para dhe një rezultat pas për t’i krahasuar.
Çfarë ju tregon ky test
Shfletuesit modernë mund të ndajnë ruajtjen e një pale të tretë sipas sajtit që e integron. Ky test shqyrton atë sjellje në vend që thjesht të kontrollojë nëse ekzistojnë cookies. Dy rrugë ose nëndomene të një domeni të regjistrueshëm zakonisht mbeten i njëjti sajt, ndaj nuk mund të japin një krahasim kuptimplotë mes sajteve.
Si të kryeni testin
- Kontrolloni që konfigurimi jep dy sajte të dallueshme HTTPS të nivelit të lartë dhe një sajt të veçantë të integruar të palës së tretë.
- Ndiqni fazat e drejtuara të vizitës direkte, sajtit A dhe sajtit B pa anashkaluar krijimin e referencës.
- Lexoni veçmas mekanizmat e ruajtjes dhe përdorni rrugën e pastrimit kur të përfundoni; testoni Storage Access vetëm nëse zgjidhni ta bëni.
Si funksionon matja
Protokolli krahason cookies të zakonshme, cookies Partitioned, localStorage dhe IndexedDB nën të dy sajtet e nivelit të lartë. Ai regjistron nëse referencat ose identifikuesit e ndarjes mund të lexohen.
Sajtet e konfiguruara shkëmbejnë vëzhgime të përkohshme të testit me koordinatorin. Vlerat e referencës së klientit hash-ohen; gjendja e serverit ruan vëzhgime teknike pa IP ose User-Agent, megjithëse regjistrat e infrastrukturës mund të përmbajnë token-in e URL-së së testit.
Kuptimi i rezultateve tuaja
- Gjendje e përbashkët e palës së tretë
- Një referencë është e aksesueshme nën të dy sajtet e dallueshme. Ky mekanizëm lejoi kalimin e gjendjes mes konteksteve të testuara të integrimit.
- Gjendje e ndarë
- Shkrimet funksionojnë, por identifikuesit ndryshojnë nën dy sajtet. Kjo mbështet ndarjen për mekanizmin dhe kushtet e testuara.
- Gjendje që mungon ose e papërcaktuar
- Bllokimi, ndarja, skadimi, politika e kornizës ose dështimi teknik mund të shpjegojnë mungesën. Konfigurimi i pavlefshëm i sajtit ose lejet që mungojnë nuk mund të vërtetojnë bllokim universal.
Krahasoni para dhe pas
- Përfundoni një bazë me të njëjtat tri sajte, profil, mënyrë dhe leje të mëparshme.
- Ndryshoni një politikë cookies ose cilësim mbrojtjeje, pastroni gjendjen e testit dhe përsëritni sekuencën e drejtuar.
- Krahasoni çdo mekanizëm dhe çdo leje Storage Access. Përcaktoni baza të veçanta për shfletimin normal dhe privat.
Kufizimet e testit
- Mbështetja e shfletuesit për cookies Partitioned dhe Storage Access ndryshon; vetëm një atribut cookie nuk provon si trajtohet.
- Sjellja e vëzhguar vlen për këto sajte dhe kushte, jo për çdo marrëdhënie me palë të treta.
Çfarë të ndryshoni, nëse nevojitet
- Gjendja ndahet më gjerësisht nga sa synoni
- Shqyrtoni cilësimet e ruajtjes së palëve të treta dhe përjashtimet e sajteve, pastaj përsëritni një sekuencë të re.
- Konfigurimi ose kontrollet dështojnë
- Ruani një rezultat të papërcaktuar dhe kontrolloni disponueshmërinë e sajtit ose politikën e shfletuesit para se t’ia atribuoni bllokimit të cookies.
Pyetjet e shpeshta
A mund ta testojnë dy nëndomene ndarjen?
Zakonisht jo nëse ndajnë të njëjtin sajt të regjistrueshëm. Konfigurimi duhet të verifikojë sajte të nivelit të lartë vërtet të dallueshme.
A do të thotë një cookie e bllokuar se e gjithë ruajtja është e bllokuar?
Jo. Cookies, localStorage dhe IndexedDB mund të sillen ndryshe dhe kërkojnë vëzhgime të veçanta.