Video & sari kata · Pemuat Lakaran kecil YouTube & Pemapar Metadata
Cara alat mengumumkan setiap permintaan kepada i.ytimg.com dan youtube.com dahulu
· Bagaimana ia berfungsi
youtube privasi rangkaian
Alat ini menghubungi betul-betul dua hos, dan ia berkata demikian sebelum ia berlaku. Siaran ini menerangkan corak umum-kemudian-ambil, sebab kedua-dua hos diperlukan, perkara yang direkodkan oleh pendaftaran dan cara mengesahkan kelakuan dalam pelayar anda sendiri.
Dua hos, dinamakan terlebih dahulu — perkara yang diberitahu oleh alat kepada anda sebelum anda menampal apa-apa
Sebelum input digunakan, halaman menyatakan bahawa Ambil kenalan i.ytimg.com untuk fail lakaran kecil awam dan www.youtube.com untuk rekod oEmbed awam. Menaip dan menghuraikan kekal sebagai operasi pelayar setempat sehingga tindakan eksplisit itu. Semakan privasi boleh bermula dengan halaman melahu, mengesahkan bahawa menampal pautan tidak mewujudkan permintaan Google, dan kemudian menangkap trafik tepat yang diperkenalkan oleh klik butang. Perbandingan sebelum dan selepas itu menguji pendedahan tanpa memerlukan kepercayaan pada label "peribadi" yang luas.
Ini adalah pendedahan terhad, bukan dakwaan bahawa keseluruhan tapak web di luar talian. Ia memberitahu guru yang mementingkan privasi bahawa operasi alat merentasi rangkaian dan memberikan dua nama hos konkrit untuk diperiksa. Untuk aliran kerja bilik darjah, pilihan penting ialah sama ada untuk melakukan carian sama sekali; sebaik sahaja Ambil ditekan, Google semestinya menerima permintaan untuk sumber video awam yang dipilih.
Mengapa i.ytimg.com — hos imej yang menyediakan lakaran kecil
Hos imej menyediakan laluan JPEG yang boleh diramal untuk lapan varian dan laluan WebP untuk lima varian poster. Selepas Ambil, pelaksanaan membuat satu permintaan langsung untuk setiap JPEG calon supaya dimensi dan keadaan pemegang tempat boleh diukur. Lapan baris imej dalam DevTools ialah gelagat yang dijangka, bukan bukti panggilan penjejakan berulang atau lapan muat turun video berasingan.
Kuar tersebut boleh memenuhi 404, ralat lain, pemegang tempat 200 atau bait tidak boleh dikod. Keadaan luar talian, penyekat dan proksi terurus boleh menghalang penyiapan sebelum respons HTTP tiba. Merakam sama ada pelayar menerima respons HTTP, imej pemegang tempat atau tiada respons sama sekali menghalang masalah dasar rangkaian daripada disalahlabelkan sebagai saiz lakaran kecil yang tidak tersedia.
Mengapa youtube.com — hos yang menjawab tajuk awam, saluran dan butiran benam
Hos metadata menerima satu oEmbed URL yang mengandungi jam tangan kanonik URL dan format=json. Hasil normalnya meliputi tajuk awam, saluran, saluran URL, dimensi lakaran kecil, dimensi pemain dan pembekal, bukan data akaun peribadi. Jam tangan URL muncul dalam pertanyaan titik akhir, jadi penyemak rangkaian boleh memadankan ID yang diminta dengan video yang ditampal tanpa membuka halaman tontonan itu sendiri.
Kegagalan metadata dilaporkan secara bebas untuk pengangkutan, HTTP penolakan atau JSON tidak sah. Video peribadi, dipadamkan dan sekatan umur tidak mendedahkan rekod log keluar yang boleh dipulihkan oleh alat itu.
Pendedahan mendahului Ambil; tiada acara pengumuman berasingan bagi setiap permintaan
Garis besar menerangkan langkah pengumuman sebelum setiap permintaan individu, tetapi produk tidak mempunyai strim acara pengumuman yang berasingan. Pendedahan yang dihadapi pengguna dan katalog hos berdaftar wujud sebelum Ambil, sementara klik memulakan permintaan yang didokumenkan. Model interaksi jujur ialah satu tindakan termaklum diikuti dengan set permintaan yang diketahui, bukannya sembilan tetingkap timbul atau ciptaan acara persetujuan setiap permintaan.
Pembetulan itu penting kerana tingkah laku yang boleh diperhatikan tidak sepatutnya dihiasi. Ketelusan datang daripada penamaan terdahulu, modul rangkaian kecil dan trafik yang boleh diperiksa, bukan daripada pemberitahuan ciptaan yang dikeluarkan untuk setiap panggilan pengambilan.
Manifes dan katalog merekodkan semantik rangkaian sebenar
Manifes alat menandakan localProcessing palsu, memerlukanNetworkAfterLoad benar dan menamakan dua destinasi serta pencetus. Katalog lakaran kecil dan modul metadata kemudiannya mentakrifkan laluan sebenar, varian dan sempadan tindak balas yang digunakan oleh kod. Manifes menerangkan dasar pada peringkat produk, manakala modul menyediakan URL konkrit yang sepatutnya dilihat oleh pengulas pada wayar.
Oleh itu semantik pendaftaran sepadan dengan pelaksanaan yang dihantar: ini adalah salah satu produk rangkaian yang sengaja dibuat, ia tidak menggunakan proksi ToolAcre dan ia tidak menuntut pemprosesan atau storan hasil carian tempatan sahaja. Klasifikasi itu penting untuk inventori yang memisahkan penukar pelayar sahaja daripada alat yang hasil terasnya bergantung pada respons langsung pihak ketiga.
Contoh yang berjaya: satu carian dalam panel rangkaian — memadankan setiap permintaan kepada dua hos yang diumumkan dan tidak mencari yang lain
Dalam DevTools, kosongkan senarai permintaan sebelum menekan Ambil. Harapkan satu i.ytimg.com permintaan untuk setiap lapan JPEG varian dan satu www.youtube.com oBenamkan permintaan, dengan no ToolAcre API titik akhir yang membawa ID yang ditampal. Penapisan mengikut ID yang diekstrak menjadikan sembilan entri yang dijangkakan mudah dipisahkan daripada fon, analitik atau aset halaman yang tidak berkaitan.
Periksa pilihan permintaan serta nama: GET tanpa nama meninggalkan bukti kelayakan dan perujuk, minta caching tanpa kedai dan ikuti ubah hala. Google masih melihat setiap permintaan dan pengepala Asal yang disediakan oleh pelayar. Jika sambungan membatalkan baris, kekalkan status tersebut dalam tangkapan; ia menerangkan persekitaran pelayar ini dan bukannya kewujudan aset jauh.
Perkara yang tidak dicakupi ini — perkara yang log masuk oleh pelayan YouTube di sisi mereka, yang tidak boleh dikawal oleh alat pelayar
Panel pelayar tidak dapat memberitahu anda perkara yang disimpan oleh Google secara dalaman dan ToolAcre tidak membuat tuntutan itu. Ia boleh membuktikan bentuk permintaan pelanggan, destinasi langsung, ketiadaan proksinya sendiri dan medan kodnya sendiri yang dihantar. Ini menyokong audit pengangkutan, tetapi tempoh pengekalan dan korelasi sisi pelayan tetap menjadi persoalan untuk dasar Google dan bukannya fakta yang boleh dilihat dalam kod ToolAcre.
Begitu juga, tayangan bersih untuk satu video awam tidak menjanjikan ketersediaan untuk rekod terhad. Alat ini tidak melakukan log masuk, pintasan kawalan akses, muat turun media atau pemulihan aset peribadi, dipadam atau dihadkan umur. Laluan lakaran kecil yang lengkap secara sintaksis hanyalah alamat calon; badan respons dan peraturan akses yang dilog keluar memutuskan sama ada ia menghasilkan imej yang boleh digunakan.
Bawa pulang: hos bernama, permintaan yang boleh disahkan — cara Pemuat Lakaran kecil YouTube & Pemapar Metadata memastikan penggunaan rangkaiannya telus
Perihalan privasi yang paling kukuh adalah sempit dan boleh diuji: penghuraian setempat sebelum Ambil, kemudian arahkan GET awam kepada dua perkhidmatan yang didedahkan. Ini mengelakkan kedua-dua label "setempat sepenuhnya" palsu dan bahasa samar-samar yang menyembunyikan kebergantungan jauh. Simpan HAR bertarikh atau minta senarai apabila audit memerlukan bukti, kerana larian kemudian mungkin menghadapi perubahan aset, dasar atau kawalan rangkaian.
Gunakan panel Rangkaian apabila dasar bergantung pada hos yang tepat, kerana sambungan dan proksi boleh mengubah hasil. Kod dan manifes mewujudkan niat; larian yang dirakam menetapkan perkara yang sebenarnya dihantar oleh pelayar ini.