أدوات النص واليومية · مجموعة أدوات QR والباركود
ماذا يحدث عندما تقوم بإنشاء رمز الاستجابة السريعة في متصفحك، وليس على الخادم
· كيف يعمل
رمز الاستجابة السريعة خصوصية معالجة المتصفح
يقارن بين مولد الاستجابة السريعة الذي يعرضه الخادم ومولد الاستجابة السريعة الذي يتم تشغيله كـ JavaScript في علامة التبويب، مما يوضح بالضبط البيانات التي تترك جهازك في كل حالة وكيفية التحقق منها بنفسك.
التوليد المحلي والبعيد هما بنيتان مختلفتان؛ يثبت هذا المستودع المسار المحلي لـ ToolAcre فقط
يمكن لصفحتين عرض نفس صورة QR أثناء استخدام مسارات بيانات مختلفة. يثبت مصدر ToolAcre أن منشئه يسلم النص إلى جانب المتصفح JavaScript، ويستقبل مصفوفة في الذاكرة ويعرضه محليًا؛ ولا يثبت كيفية عمل خدمة غير ذات صلة.
يمكن رؤية التمييز عند حدود الوظيفة. `buildPayload` يُرجع سلسلة نصية بالإضافة إلى الملاحظات والتحذيرات؛ `generateQrMatrix` يستهلك تلك السلسلة؛ `renderQrSvg` أو `drawQrToCanvas` يستهلك المصفوفة المنطقية. لا شيء يقبل استجابة الخادم أو الصورة البعيدة URL. قد يستخدم موقع مختلف بنية قائمة على الطلب، ولكن تشخيصه يتطلب مراقبة ذلك الموقع بدلاً من التعامل مع "المولد عبر الإنترنت" باعتباره تطبيقًا موحدًا.
يمكن أن يتلقى المولد البعيد نص الحمولة، لكن سلوك التسجيل لخدمة أخرى يتطلب دليلاً منفصلاً
ترسل البنية المقدمة من الخادم بالضرورة معلومات كافية لعملية عن بعد لإنشاء الصورة، ولكن يختلف الاحتفاظ بالسجل والتخزين المؤقت والتحليلات حسب الخدمة. تعامل مع هذه السلوكيات على أنها أسئلة لهذا المزود بدلاً من تقديم الافتراضات كحقائق ملحوظة.
ستحتاج نقطة النهاية البعيدة إلى الحمولة أو تمثيل مكافئ قبل أن تتمكن من إنتاج وحدات خاصة بالحمولة. ما يحدث بعد الاستلام يظل غير معروف بدون دليل: قد تتجاهل إحدى الخدمات الطلبات، وقد تحتفظ خدمة أخرى بسجلات التطبيق، وقد تضع خدمة ثالثة البيانات في تقارير الأخطاء. ولذلك فإن هذه المقالة تعلم فحص تدفق البيانات، وليس ادعاءً بأن كل منشئ خادم يقوم بتخزين النص المرسل.
المسار من جانب المتصفح - نص مشفر إلى تدفق بت، وتم إضافة تصحيح الأخطاء ورسم الشبكة، كل ذلك داخل الصفحة
في ToolAcre، يقوم TextEncoder بإنشاء UTF-8 بايت، ويقوم مولد qrcode ببناء المصفوفة، ويقوم SVG المحلي أو رمز اللوحة برسم الوحدات النمطية. تقبل هذه الوظائف القيم الموجودة بالفعل في الصفحة ولا تحتوي على استدعاء جلب يحمل الحمولة.
يحافظ العرض المحلي أيضًا على بناء التصدير في نفس العملية. يتم تجميع SVG كعلامة هروب مع عمليات تشغيل أفقية مدمجة؛ يتم رسم PNG على لوحة قماشية تحتوي على مستطيلات وحدة الأعداد الصحيحة ويتم تنزيلها على هيئة كائن ثنائي ثنائي كبير الحجم تم إنشاؤه بواسطة المتصفح. لا يصل الإخراج في استجابة HTTP. تعتبر هذه الآلية دليلًا أقوى من رمز القفل، الذي يحمي الاتصال ولكنه لا يقول شيئًا عما يفعله خادم الاستقبال.
كيفية التحقق بنفسك — فتح لوحة شبكة المتصفح، وإنشاء رمز، ومراقبة الطلبات التي لا تظهر أبدًا
افتح أدوات المطور قبل إدخال سلسلة اختبار مميزة، وامسح قائمة الطلبات، وقم بإنشاء التعليمات البرمجية، وابحث عن عناوين URL ونصوص الطلبات الخاصة بهذه السلسلة. يتحقق هذا من الادعاء الضيق بأن الجيل لم ينقل الحمولة أثناء الجلسة التي تمت مراقبتها.
استخدم كلاً من قائمة الطلبات والأدلة المصدرية. امسح اللوحة بعد تحميل الصفحة، وقم بإنشاء علامة فريدة غير ضارة، وافحص الطلبات الجديدة للعلامة في عناوين URL، والحمولات، وبيانات النموذج. ثم تأكد من أن مسار الإنشاء لا يحتوي على جلب أو استدعاء XHR. يعتبر أي من الفحصين وحدهما أضعف: ملاحظة وقت التشغيل هي جلسة واحدة، في حين أن الفحص الثابت يمكن أن يخطئ سلوك النشر المحقون.
تعد موارد صفحات الجهات الخارجية ونقل الحمولة من الأسئلة المنفصلة التي يجب عدم الخلط بينها
قد تستمر الصفحة في طلب نصوص برمجية أو خطوط أو إعلانات أو تحليلات دون إرسال النص المشفر. وعلى العكس من ذلك، فإن القائمة الفارغة لا تعد دليلاً على عمليات تحميل الصفحات السابقة أو ملحقات المتصفح أو تغييرات النشر المستقبلية، لذا حدد نطاق الاستنتاج بعناية.
تقول لوحة الأدوات المركزة في المستودع أن المولد لا يقدم أي طلب للشبكة، بينما يحذر عقد النشر الأوسع من أن صفحة الإنتاج يمكنها تحميل موارد الموقع المُدارة بالموافقة. يمكن أن يكون كلاهما صحيحًا لأن معالجة الحمولة وتسليم الصفحة هما تدفقان منفصلان. قم بالإبلاغ بالضبط عما تم البحث عنه ومتى. "العلامة كانت غائبة عن طلبات الإنشاء" قابلة للتكرار؛ "الصفحة ليس لديها مكان للتسريب" أوسع من الأدلة.
مثال عملي: قم بتصفية سجل الشبكة لحمولة الاختبار بدلاً من توقع صفحة صامتة تمامًا
استخدم مثالاً غير ضار على شكل إنترانت مثل https://intranet.invalid/menu-check-47, ثم قم بتصفية سجل الشبكة للتحقق من القائمة-47. الدليل المتوقع ليس طلبًا يحمل حمولة، وليس وعدًا باختفاء كل مورد للصفحة.
على سبيل المثال، أدخل `https://intranet.invalid/menu-check-47`، وقم بإنشاء تفاصيل الطلب الملتقطة ثم ابحث عنها لـ `menu-check-47`. افحص أيضًا معاينة الحمولة للتأكد من أن المنشئ لم يقم باستبدال عنوان آخر بهدوء. وتظهر النتيجة الواضحة أن نفس القيمة المميزة انتقلت من الشكل إلى المصفوفة محليا خلال خطوة التوليد الملحوظة. ولا يصدق على ملحقات المتصفح أو الطلبات السابقة أو إنشاء النشر المستقبلي.
ما لا يغطيه هذا: مشاركة الصور لاحقًا أو موارد النشر أو الأدوات غير المرتبطة بالشبكة
لا يتحكم الجيل المحلي في مكان تحميل الصورة المصدرة، أو في كيفية تسجيل خادم الوجهة للزيارات، أو في أدوات الوسائط ToolAcre غير ذات الصلة التي قد يتم جلبها حسب التصميم. كما أنه لا يوفر أمانًا سريًا بعد أن يقوم شخص ما بمسح رمز مطبوع.
الصورة النهائية هي نسخة محمولة من البيانات. يمكن أن يؤدي تحميله إلى نظام المستندات أو إرساله بالبريد الإلكتروني أو طباعته إلى الكشف عن الحمولة لأشخاص جدد على الرغم من أن عملية الإنتاج كانت محلية. يتصل URL الذي تم فك تشفيره أيضًا بوجهته عند مسحه ضوئيًا. تؤدي المعالجة المحلية إلى إزالة معالج واحد من الإنشاء؛ ولا يقوم بتحويل رمز الاستجابة السريعة الذي يحتوي على كلمة مرور أو عنوان داخلي إلى وحدة تخزين مشفرة.
الوجبات الجاهزة - تؤدي مجموعة أدوات QR والرمز الشريطي المهمة بأكملها في علامة التبويب الخاصة بك، والتي يمكنك التحقق منها في أقل من دقيقة
خاصية الخصوصية المفيدة دقيقة: تشفير QR وعرضه يعملان محليًا في التنفيذ الذي تم فحصه. تحقق من هذه الخاصية مقابل الصفحة المنشورة عندما تكون الحمولة حساسة، وفضل البرامج غير المتصلة بالإنترنت للحصول على بيانات الاعتماد ذات نموذج التهديد الصارم.
بالنسبة للروابط العادية، يوفر التوليد المحلي مسارًا بسيطًا وقابلاً للفحص. بالنسبة لبيانات الاعتماد أو البيانات المنظمة، فكر في ما إذا كان يجب أن توجد صورة QR على الإطلاق واستخدم الأدوات غير المتصلة بالإنترنت إذا كانت موارد الصفحة تقع خارج نموذج التهديد. يجب أن تتبع مطالبات الخصوصية دورة الحياة الكاملة - الإدخال والإنشاء والتنزيل والمشاركة والمسح الضوئي والوجهة - ولا تتوقف بعد التأكد من أن برنامج التشفير نفسه يفتقر إلى اتصال الشبكة.