Инструменты разработчика · Сравнение текста
Как проверить, что инструмент просмотра различий в браузере никогда не загружает ваш текст: Руководство DevTools
· Как это работает
разница текста конфиденциальность обработка браузера
Пошаговое руководство по использованию сетевой панели браузера для подтверждения того, что сравнение выполняется локально, а также то, что строгая политика безопасности контента говорит вам о странице.
«Запускается в вашем браузере» — это утверждение, которое вы можете проверить. Оно констатирует проблему: страницы конфиденциальности — это обещания, сетевые запросы — это факты.
«Запуск в вашем браузере» следует тестировать на максимально узкой полезной границе. Для текстовых различий репозиторий показывает значения редактора, передаваемые непосредственно в `diffLines`, строки, отображаемые в узлах DOM, и необязательные выходные данные, передаваемые локальному помощнику по загрузке. В этой цепочке нет сравнения API.
Статический источник — это одна из форм доказательства, а не гарантия относительно каждого развернутого компонента страницы. Соедините это с наблюдением во время выполнения, используя безвредный текст-маркер. Эта комбинация поддерживает точное заявление о выполненном вами действии, не претендуя на проверку расширений браузера, буфера обмена операционной системы или будущих выпусков.
Открытие панели сети перед вставкой — показывает, как открыть DevTools, очистить список запросов и сохранить его запись.
Откройте инструменты разработчика, прежде чем вводить конфиденциальный материал. Выберите «Сеть», очистите предыдущие запросы на загрузку страниц, сохраните журнал только при необходимости и продолжайте запись. Используйте отличительный, но несекретный маркер на каждой стороне, чтобы вы могли искать URL-адреса, заголовки и тексты запросов, не раскрывая реальный контент.
Ресурсы времени загрузки не являются свидетельством того, что текст сравнения был передан. Полезное наблюдение заключается в том, создает ли нажатие кнопки «Сравнить», переключение параметров, смену сторон или загрузку запрос, содержащий маркер. Запишите версию страницы и браузер, чтобы другой рецензент понял объем проверки.
Чтение запросов во время сравнения — объясняет, что должно появиться (ничего нового) и что будет красным флажком: POST запросы, маяки, сторонние хосты
Во время сравнения `diff.js` получает две строки и параметры. Он нормализует окончания строк, выводит ключи строк, строит таблицу ограниченного типизированного массива и возвращает строки. Пользовательский интерфейс сопоставляет эти строки с элементами, используя текстовое содержимое. Ни одна из этих функций не вызывает fetch, XHR, WebSocket или маяк.
Загрузка осуществляется по другому локальному пути: `toUnifiedText` создает строку с заголовками и строками с префиксами, затем `downloadText` осуществляет загрузку браузера. Проверьте этого помощника при подаче полного заявления о сохранении. Чтение только алгоритма оставит окончательное действие за пределами цепочки доказательств.
Что показывает заголовок политики безопасности контента — описывает, как строгий CSP ToolAcre запрещает внешние скрипты, шрифты и теги, а также как читать заголовок в представлении ответа.
В схеме требовалось строгое заключение Политики безопасности контента, но CSP является свойством ответа, и доказательства развертывания не содержатся в этих файлах сравнения. Проверьте фактический ответ документа в сети, когда CSP принадлежит вашей модели угроз, и сообщите о директиве точно так, как она соблюдена.
Ограничительная политика может уменьшить некоторые виды внешней нагрузки, но не заменяет отслеживание функции. И наоборот, отсутствие желаемой директивы не доказывает, что сравнивать текст сообщения. Сохраняйте проверку политики и наблюдение за потоками данных как отдельные результаты, а не позволяйте одному подменять другое.
CSP доказательство принадлежит развернутому ответу, а не рассмотренным здесь исходным файлам текстовых различий.
Чтобы проверка сработала, введите `left-marker-7319` и `right-marker-4826`, снимите флажок «Сеть», затем нажмите «Сравнить с игнорированием регистра» и выключите и включите его. Найдите детали нового запроса для обоих маркеров. Ожидаемый путь к хранилищу выполняет только работу DOM, поэтому само действие не должно требовать запроса на обработку текста.
Если появляется запрос, определите его инициатора и полезную нагрузку, прежде чем сделать вывод, что разница отправила контент. Расширение или несвязанный скрипт страницы могут одновременно создавать трафик. Маркерный тест сужает вопрос: вошли ли эти отличительные значения в этот запрос, а не сделал ли браузер вообще какой-либо запрос.
Почему ни учетная запись, ни хранилище не являются частью одной и той же проверки — включает проверку хранилища браузера, чтобы убедиться, что между посещениями ничего не сохраняется.
Пользовательский интерфейс сохраняет `lastDiff` в локальной переменной, поэтому загрузочный патч может использовать последний результат. Clear очищает оба редактора, очищает визуализированный вывод и устанавливает для этой переменной значение null. Проверяемый путь не содержит localStorage, IndexedDB или вызова учетной записи для истории сравнения.
Этот вывод об источнике уже, чем «ничего нигде не сохраняется». Восстановление формы браузера, расширения и скопированный текст ведут себя отдельно. Проверьте хранилище на предмет текущего происхождения и перезагрузите безвредные маркеры, если настойчивость имеет значение. Сообщите точно, что вы заметили, вместо того, чтобы превращать один поиск кода в универсальное обещание конфиденциальности.
Инструмент не предоставляет никаких вызовов персистентности; проверяйте текущее хранилище браузера отдельно, прежде чем высказывать общие претензии
В этом обзоре рассматриваются модули Text diff ToolAcre и помощник локальной загрузки, используемый его пользовательским интерфейсом. Он не сертифицирует каждый сценарий, загруженный при развертывании, сетевое промежуточное программное обеспечение вне репозитория, внедренные расширения или менеджеры буфера обмена. Эти компоненты требуют собственных доказательств.
Самой безопасной операционной привычкой остается минимизация: вставляйте только те поля, которые необходимы для сравнения, используйте отредактированные данные для проверки и храните строго регламентированные материалы в утвержденной среде. Реализация на стороне браузера удаляет из пути один сервер обработки; он не удаляет все окружающие системы.
Расширения и развернутая страница остаются за пределами статического доказательства пути сравнения.
В заслуживающем доверия заявлении об отказе от загрузки указывается область действия и дата. Обзор источника доказывает, что в сравнительном графе вызовов отсутствует сетевая работа; тест с чистым маркером доказывает, что произошло за один сеанс выполнения. Вместе они сильнее лозунга о конфиденциальности, и их легче повторить после релиза.
Запустите проверку, прежде чем полагаться на этот инструмент для конфиденциальной работы, а затем сравнивайте только те материалы, которые разрешено хранить в среде вашего браузера. Доказательства должны сопровождаться заключением: исходные пути, наблюдаемые запросы и все непроверенные уровни, а не абсолютная уверенность, не подкрепленная полным путем.