คุกกี้บุคคลที่สามและการแยกพื้นที่เก็บ

การทดสอบนี้บอกอะไร

เบราว์เซอร์สมัยใหม่อาจแยกข้อมูลบุคคลที่สามตามไซต์ที่ฝังต้นทางนั้น เครื่องมือนี้ดูการอ่านข้อมูลข้ามไซต์ ไม่ใช่แค่ตรวจว่ามีคุกกี้หรือไม่ เส้นทางหรือโดเมนย่อยของโดเมนที่จดทะเบียนเดียวกันมักเป็นไซต์เดียว จึงไม่ให้การเปรียบเทียบข้ามไซต์ที่มีความหมาย

วิธีทดสอบ

1. ต้องมีสามไซต์ HTTPS ที่จดทะเบียนแยกกัน: ไซต์หลักสองแห่งและไซต์บุคคลที่สามที่ฝัง
2. ทำตามการเข้าโดยตรง สร้างค่าอ้างอิง ไซต์ A และไซต์ B โดยไม่ข้ามขั้น
3. อ่านแต่ละวิธีเก็บแยกกัน แล้วใช้ทางล้างเมื่อจบ ทดสอบ Storage Access เมื่อเลือกเท่านั้น

วิธีวัด

เปรียบเทียบคุกกี้ทั่วไป คุกกี้ Partitioned, localStorage และ IndexedDB ใต้ทั้งสองไซต์ โดยดูค่าอ้างอิงหรือรหัสพื้นที่ที่อ่านได้

ไซต์แลกการสังเกตชั่วคราวกับหน้าผู้ประสาน ค่าอ้างอิงลูกข่ายทำแฮช เซิร์ฟเวอร์เก็บข้อมูลเทคนิคไม่รวม IP หรือ User-Agent แต่ล็อกระบบอาจมีโทเคน URL ทดสอบ

ทำความเข้าใจผล

แชร์สถานะ

ค่าอ้างอิงเข้าถึงได้ใต้สองไซต์ที่ต่างกัน วิธีนี้ยอมให้สถานะข้ามบริบทที่ทดสอบ

แยกพื้นที่

เขียนได้แต่รหัสต่างกันในสองไซต์ สนับสนุนการแยกสำหรับวิธีและเงื่อนไขนี้

ไม่มีสถานะหรือสรุปไม่ได้

อาจบล็อก แยก หมดอายุ นโยบายเฟรม หรือผิดพลาด การตั้งค่าไม่ครบหรือสิทธิ์หายไม่พิสูจน์ว่าบล็อกทุกที่

เปรียบเทียบก่อนและหลัง

1. ใช้อุปกรณ์ สามไซต์ โปรไฟล์ โหมด และสิทธิ์เดิม ทำฐานให้ครบ
2. เปลี่ยนคุกกี้หรือการป้องกันหนึ่งอย่าง ล้างสถานะแล้วทำลำดับใหม่เหมือนเดิม
3. เทียบแต่ละกลไกกับสิทธิ์ Storage Access โหมดปกติและส่วนตัวควรมีฐานแยก

ข้อจำกัดของการทดสอบ

• การรองรับ Partitioned และ Storage Access ต่างตามเบราว์เซอร์ คุณสมบัติคุกกี้อย่างเดียวไม่ยืนยันการจัดการ
• ผลใช้กับไซต์และเงื่อนไขนี้ ไม่ใช่ทุกบุคคลที่สามหรือทุกพื้นที่เก็บ

สิ่งที่ควรปรับเมื่อจำเป็น

แชร์กว้างเกินที่ต้องการ

ตรวจข้อมูลบุคคลที่สามและข้อยกเว้นไซต์ แล้วเริ่มลำดับใหม่

ชุดไซต์หรือขั้นควบคุมล้มเหลว

ตรวจความพร้อมไซต์และนโยบายเบราว์เซอร์ คงยังสรุปไม่ได้ก่อนกล่าวว่าเป็นการบล็อกคุกกี้

คำถามที่พบบ่อย

แหล่งข้อมูลและเอกสารเทคนิค

• MDN · State partitioning