Ana içeriğe geç

2 entry

çerez bölümlendirmesi

Aynı üçüncü tarafın farklı sitelerde bıraktığı izi birleştirmesi zorlaşır. Çerez bölümlendirmesi, çerez veya benzeri tarayıcı depolamasını yalnız içeriği sağlayan alan adına göre değil, kullanıcının ziyaret ettiği üst düzey siteye göre de ayrı bölmelerde tutma yaklaşımıdır. Böylece iki ayrı site aynı gömülü hizmeti kullansa bile bu hizmet her yerde ortak bir tanımlayıcıya otomatik olarak erişemez. Bu sınır çapraz site takibini azaltabilir; fakat her üçüncü taraf kullanımını kötü niyetli saymaz. Birden çok siteye yayılan oturum, ödeme veya gömülü araç akışları ortak duruma gerçekten ihtiyaç duyabilir. İstisnalar belirsizleştiğinde mahremiyet kuralı delinir; hiç yönetilmediğinde ise uyumluluk borcu kullanıcıya hata olarak döner. Soyutlama seviyesi yine küçük bir şaka yapar: çerezi silmeden kavanozu değiştirmek mümkündür. Küçük test, aynı gömülü bileşeni iki ayrı üst düzey sitede açıp depolanan tanımlayıcının taşınıp taşınmadığını ve gerekli işlevin açık bir izin yolu olmadan bozulup bozulmadığını gözlemlemektir.
Çerezin cihazda tutulması, her bağlamda aynı kimliğe açılması gerektiği anlamına gelmez. Çerez bölümlendirmesi, üçüncü taraf bağlamındaki çerezleri üst düzey siteye göre ayrı depolama alanlarına ayırarak bir sitedeki tanımlayıcının başka sitelerde doğrudan birleştirilmesini sınırlayan tarayıcı mekanizmasıdır. Yaygın varsayım bunun yalnız izlemeyi kapatan bir anahtar olduğudur. Oysa gömülü oturumlar, ödeme akışları ve ortak bileşenler aynı depolama davranışına güveniyorsa mahremiyet sınırı uyumluluk işine dönüşür. Geniş istisnalar bölmeyi kâğıt üzerinde bırakır; sahipsiz istisnalar da tarayıcıya küçük bir kalıcı bakım servisi kurar. Daha kullanışlı doğrulama, aynı üçüncü tarafın iki ayrı üst düzey sitede oluşturduğu tanımlayıcıların birleşmediğini ve temel gömülü işlerin dar, süreli izinlerle tamamlanabildiğini sınamaktır. Benim için iyi sınır, hem veriyi ayırır hem de istisnasının hesabını tutar.

Bu başlığa yazmak için giriş yapın.