Приватност прегледача
Колачићи трећих страна и подела складишта
Посматрајте да ли уграђени извор треће стране дели или раздваја складиште под два заиста различита сајта највишег нивоа.
Покрените нов низ
- Иницијализација прве стране на тестном извору треће стране.
- Учитавање као трећа страна под сајтом A.
- Учитавање као трећа страна под сајтом B.
- Упоредите колачиће, localStorage, IndexedDB, CHIPS и Storage Access API.
Провера подешавања сајтова
Региструјући сајтови проверавају се локалном копијом званичне Public Suffix List, укључујући одељке ICANN и PRIVATE. Током теста се не преузима списак.
Упоредите пре и после
Покрените исти тест на истом уређају и сачувајте почетно стање. Активирајте VPN или промените једно релевантно подешавање, поновите тест под истим условима и сачувајте следећи резултат.
Сачувајте резултат пре и резултат после да бисте их упоредили.
Шта вам овај тест говори
Савремени прегледачи могу раздвојити складиште треће стране према сајту који га уграђује. Овај тест испитује то понашање уместо да само проверава постојање колачића. Две путање или поддомена једног региструјућег домена обично остају исти сајт, па не могу пружити смислено поређење између сајтова.
Како покренути тест
- Проверите да конфигурација пружа два различита HTTPS сајта највишег нивоа и засебан уграђени сајт треће стране.
- Пратите вођене фазе директне посете, сајта A и сајта B без прескакања прављења референце.
- Засебно прочитајте механизме складиштења и користите поступак чишћења када завршите; тестирајте Storage Access само ако то изаберете.
Како мерење функционише
Протокол пореди обичне колачиће, Partitioned колачиће, localStorage и IndexedDB на оба сајта највишег нивоа. Бележи да ли се референце или идентификатори партиција могу прочитати.
Подешени сајтови размењују краткотрајна запажања теста са координатором. Клијентске референтне вредности се хеширају; стање сервера чува техничка запажања без IP адресе или User-Agent-а, иако инфраструктурне евиденције могу садржати токен URL-а теста.
Разумевање резултата
- Дељено стање треће стране
- Референца је доступна на оба различита сајта. Овај механизам је омогућио пренос стања између тестираних контекста уграђивања.
- Подељено стање
- Уписивање ради, али се идентификатори разликују на два сајта. То поткрепљује раздвајање за тестирани механизам и услове.
- Недостајуће или неодређено стање
- Блокирање, подела, истек, политика оквира или технички квар могу објаснити одсуство. Неважећа конфигурација сајта или недостајуће дозволе не могу потврдити универзално блокирање.
Упоредите пре и после
- Завршите почетни тест са иста три сајта, профилом, режимом и претходним дозволама.
- Промените једну политику колачића или подешавање заштите, очистите стање теста и поновите вођени низ.
- Упоредите сваки механизам и све додељене Storage Access дозволе. Успоставите засебна почетна стања за уобичајено и приватно прегледање.
Ограничења теста
- Подршка прегледача за Partitioned колачиће и Storage Access се разликује; сам атрибут колачића не доказује како се њиме рукује.
- Уочено понашање важи за ове сајтове и услове, а не за сваки однос са трећом страном.
Шта променити по потреби
- Стање се дели шире него што желите
- Прегледајте подешавања складишта трећих страна и изузетке за сајтове, па поновите нови низ.
- Подешавање или контроле не успевају
- Задржите неодређен резултат и проверите доступност сајта или политику прегледача пре него што га припишете блокирању колачића.
Често постављана питања
Могу ли два поддомена тестирати поделу?
Обично не ако деле исти региструјући сајт. Подешавање мора потврдити заиста различите сајтове највишег нивоа.
Да ли блокиран колачић значи да је цело складиште блокирано?
Не. Колачићи, localStorage и IndexedDB могу се понашати различито и захтевају засебна запажања.