משאבים · 99
פרטיות מטמון משותף
מטמון משותף מפריד בין תוכן ציבורי לתשובות אישיות.
מעודכן · 2 min
מה מדריך זה עוזר להשיג
- סיווג תגובות
- בדיקת התגובה שהתקבלה
- בדיקת הפרדה
- תרגול הסרה
- בדיקה חוזרת לאחר שינוי
בדיקה מהירה
- האם עוגייה מונעת מטמון משותף?
- האם no-store מבטיח פרטיות?
שיטה שלב אחר שלב
- 1
סיווג תגובות
הפרידו עמודים ציבוריים, חשבונות, הורדות ושגיאות. זהו הבדלים לפי שפה, זהות והרשאות.
תוצר: רשימת תגובות.
- 2
בדיקת התגובה שהתקבלה
בדקו כותרות אחרי השרת המתווך. no-cache דורש אימות מחדש; no-store אוסר אחסון; private מוציא מטמונים משותפים.
תוצר: כותרות וכללים בפועל.
- 3
בדיקת הפרדה
השתמשו בשני חשבונות בדיקה מורשים ובחיבור אנונימי עם סמנים פיקטיביים. השוו תוכן ותגובות מותנות במטמון ריק ומלא.
תוצר: בדיקות ללא ערבוב זהויות.
- 4
תרגול הסרה
שנו תוכן בדיקה ובדקו מקור, CDN ודפדפן. בטלו את המטמון ואמתו את הגרסה הסופית.
תוצר: ציר זמן של הפצת העדכון.
- 5
בדיקה חוזרת לאחר שינוי
חזרו על הבדיקות לאחר שינוי כניסה, שפות או כללים. קבעו אחראי לביטול דחוף; שיעור פגיעות המטמון אינו מוכיח סודיות.
תוצר: בדיקות רגרסיה.
גליון עבודה לשימוש חוזר
מלאו את התצפיות המאושרות שלכם. שדות אלה הם תבנית עבודה, לא תוצאות שנצפו.
| שדה | מידע לרישום |
|---|---|
| תגובה | כתובת, סוג ציבורי או אישי ורכיב |
| הבדלים | זהות, שפה, הרשאות ומפתח בפועל |
| בדיקה | סמנים, כותרות ותוצאה במטמון ריק/מלא |
| הסרה | אחראי, ביטול וגרסה שנבדקה |
דוגמה בדיונית
סיטואציה להמחשה
דוגמה פיקטיבית: עמוד חשבון מציג ACCOUNT-A. זהות אחרת ומבקר אנונימי מבקשים את אותה כתובת לאחר מילוי המטמון.
החלטה וראיות צפויות
אם הסמן מופיע מחוץ לחשבונו, עצרו שימוש משותף, תקנו כללים ובדקו את שני סדרי הביקור. בדקו גם תגובה מותנית ושמרו ראיות ללא נתונים אישיים.
מדדי ניהול
| מדד | מה הוא מודד | פעולה ראשונה |
|---|---|---|
| הפרדה | מקרים בין חשבונות ללא ערבוב | לעצור שימוש חוזר בעת דליפה |
| הפצה | זמן נצפה עד לגרסה המתוקנת | לבדוק ביטול בכל שכבה |
טעויות נפוצות
- בלבול בין no-cache ל־no-store
- בדיקת המקור בלבד
- מדידת מהירות בלי בדיקת תוכן
שאלות נפוצות
האם עוגייה מונעת מטמון משותף?
אין להניח זאת. בדקו את המדיניות המיושמת ואת התגובה לכל זהות.
האם no-store מבטיח פרטיות?
לא לבדו. הוא אינו מבטל חשיפה קודמת ואינו מחליף הרשאות, העברה מאובטחת ובדיקות.
הפניות רשמיות
הפניות תומכות בשיטה. התאימו את הבדיקות להקשר שלכם; הן אינן הסמכה. כותרות הפניות ומסמכי המקור המקוריים עשויים להיות בשפה אחרת.
תאריך בדיקת המקורות .
