Webbläsarintegritet
Test av kakor och partitionerad lagring
Jämför ett tredjepartsursprungs åtkomst till egna uppgifter under två skilda webbplatser.
Starta ny sekvens
- Förstapartsinitiering på tredjepartens testursprung.
- Laddas som tredje part under webbplats A.
- Laddas som tredje part under webbplats B.
- Jämför kakor, localStorage, IndexedDB, CHIPS och Storage Access API.
Kontrollerar webbplatsmiljö
Registrerbara webbplatser kontrolleras med en lokal kopia av officiella Public Suffix List, inklusive ICANN och PRIVATE. Ingen lista laddas ned under testet.
Jämför före och efter
Kör samma test på samma enhet och spara ett utgångsläge. Anslut ditt VPN eller ändra en relevant inställning, upprepa under samma villkor och spara nästa resultat.
Spara ett resultat före och ett efter för att jämföra dem.
Vad testet visar
Partitionerad lagring innebär att ett tredjepartsursprung får skilda data under olika webbplatser. Testet kräver tre HTTPS-webbplatser med skilda registrerbara domäner; två underdomäner till samma webbplats räcker inte. En utebliven kaka visar inte ensam om den blockerats, partitionerats eller tagits bort. Giltig sekvens och kontroller är viktiga för att skilja fallen åt.
Så kör du testet
- Starta det guidade testet och kontrollera att tre webbplatser och HTTPS-kontexter är tillgängliga.
- Följ referenssteget och webbplats A och B i ordning; läs behörigheter och ramfel.
- Jämför kakor, CHIPS, localStorage och IndexedDB separat. Bara en giltig sekvens stöder avgörande.
Så görs mätningen
Det tredje ursprunget skapar tillfälliga referenser och försöker läsa och skriva i ramar under A och B. CHIPS är kakor med Partitioned-attribut; Storage Access API kan ge opartitionerad åtkomst.
Samordnaren lagrar tillfälligt tekniskt tillstånd och en hashad klientreferens, utan IP eller User-Agent i detta testtillstånd. Infrastrukturens egna loggar kan ändå innehålla token i URL. Rensning begärs i åtkomliga partitioner; full borttagning kan inte alltid bekräftas.
Förstå resultatet
- Delade uppgifter
- Samma referensidentifierare syns under båda webbplatserna. Delad åtkomst är bekräftad i denna kontext.
- Trolig partitionering
- Olika identifierare eller webbplatsberoende beteende stödjer isolering. Läs varje mekanism för sig.
- Blockerat eller okänt
- Saknade värden, ramfel eller ofullständig sekvens bevisar ingen generell blockering. Beviljad åtkomst kan också förändra beteendet.
Jämför före och efter
- Behåll samma webbläsare, profil, tre webbplatser och behörigheter i grundsekvensen.
- Rensa testdata, ändra en kak- eller lagringsinställning och kör en ny fullständig sekvens.
- Jämför samma mekanism under samma webbplatser; andra behörigheter eller inställningar begränsar jämförelsen.
Testets begränsningar
- En webbplats, HTTP eller samma registrerbara domän ger ingen giltig mätning mellan tre webbplatser.
- Behörigheter, automatisk radering och tillägg kan likna blockering eller partitionering.
Vad du kan ändra vid behov
- Delade uppgifter är inte vad du vill ha
- Granska dokumenterade kontroller för tredjepartskakor och partitionering; ändra en inställning och kör ny sekvens.
- En ram eller ett steg svarar inte
- Kontrollera de tre webbplatsernas åtkomst och rampolicy. Behåll oavgjort resultat tills sekvensen är fullständig och giltig.
Vanliga frågor
Räcker två underdomäner för testet?
Nej. Webbplatserna måste ha skilda registrerbara domäner; underdomäner till samma webbplats mäter inte avsedd separation.
Betyder saknad kaka att den blockerats?
Nej. Borttagning, partitionering, saknad referens eller ramfel kan ge samma frånvaro.
Källor och tekniska referenser
1 € per månad 12 månader för 10 €
Prenumerera