참고 자료 · 99
공유 캐시 개인정보 보호
공유 캐시는 공개 콘텐츠와 개인 응답을 분리합니다.
업데이트됨 · 2 min
이 가이드가 달성하는 목표
- 응답 분류
- 받은 응답 확인
- 격리 시험
- 제거 연습
- 변경 후 재시험
빠른 확인
- 쿠키가 공유 캐시를 막나요?
- no-store가 개인정보를 보장하나요?
단계별 방법
- 1
응답 분류
공개 페이지, 계정, 다운로드와 오류를 구분합니다. 언어, 신원 및 권한에 따른 차이를 확인합니다.
결과물: 응답 목록.
- 2
받은 응답 확인
프록시를 지난 헤더를 확인합니다. no-cache는 재검증을 요구하고, no-store는 저장을 금지하며, private는 공유 캐시를 제외합니다.
결과물: 헤더와 실제 규칙.
- 3
격리 시험
허용된 두 시험 계정과 익명 세션에 가상 표식을 사용합니다. 빈 캐시와 채워진 캐시에서 본문 및 조건부 응답을 비교합니다.
결과물: 신원이 섞이지 않는 시험.
- 4
제거 연습
시험 콘텐츠를 변경하고 원본 서버, CDN 및 브라우저를 확인합니다. 캐시를 무효화하고 최종 버전을 검증합니다.
결과물: 업데이트 전파 기록.
- 5
변경 후 재시험
로그인, 언어 또는 규칙이 바뀌면 재시험합니다. 긴급 무효화 담당자를 정합니다. 적중률만으로 기밀성을 증명할 수 없습니다.
결과물: 회귀 시험.
재사용 가능한 워크시트
승인된 의견을 기입하십시오. 이 항목들은 작업 템플릿이며, 관찰된 결과가 아닙니다.
| 필드 | 기록할 정보 |
|---|---|
| 응답 | URL, 공개 또는 개인 유형과 구성 요소 |
| 차이 | 신원, 언어, 권한 및 실제 키 |
| 시험 | 표식, 헤더 및 빈/채워진 캐시 결과 |
| 제거 | 담당자, 무효화 및 확인한 버전 |
가상 예시
예시 상황
가상 예: 계정 페이지가 ACCOUNT-A를 표시합니다. 캐시가 채워진 뒤 다른 신원과 익명 방문자가 같은 URL을 요청합니다.
결정 및 예상 증거
표식이 다른 계정에 나타나면 공유 재사용을 중단하고 규칙을 수정한 뒤 두 방문 순서로 재시험합니다. 조건부 응답도 확인하고 개인정보 없는 증거를 보관합니다.
관리 지표
| 지표 | 측정 대상 | 첫 번째 조치 |
|---|---|---|
| 격리 | 계정 간 혼합 없는 사례 | 유출 시 재사용 중단 |
| 전파 | 수정 버전까지 관측한 시간 | 각 단계의 무효화 검토 |
일반적인 실수
- no-cache와 no-store 혼동
- 원본 서버만 시험
- 내용 확인 없이 속도만 측정
자주 묻는 질문
쿠키가 공유 캐시를 막나요?
그렇게 가정하면 안 됩니다. 실제 정책과 각 신원이 받는 응답을 확인하세요.
no-store가 개인정보를 보장하나요?
단독으로 보장하지 않습니다. 이전 노출을 취소하지 않으며 권한, 안전한 전송과 시험을 대신하지 않습니다.
공식 참조
참조는 방법을 뒷받침합니다. 상황에 맞게 검사를 조정하십시오. 이는 인증이 아닙니다. 원본 참조 제목 및 소스 문서는 다른 언어로 작성되었을 수 있습니다.
참고 자료 확인일 .
