วิดีโอและคำบรรยาย · โปรแกรมดาวน์โหลดภาพขนาดย่อของ YouTube และโปรแกรมดูข้อมูลเมตา
เหตุใดจึงมีการระบุ 'รายชื่อติดต่อ i.ytimg.com และ youtube.com' ก่อนที่คุณจะวาง
· เหตุใดจึงสำคัญ
youtube ความเป็นส่วนตัว เบราว์เซอร์-devtools
เครื่องมือส่วนใหญ่จะอธิบายความเป็นส่วนตัวในหน้านโยบาย อันนี้ตั้งชื่อโฮสต์บนเครื่องมือนั้นเอง โพสต์นี้อธิบายว่าทำไมการตั้งชื่อโฮสต์ล่วงหน้าจึงมีความสำคัญ ความเหมาะสมกับการตั้งค่าที่ไม่มีการวิเคราะห์ของ ToolAcre อย่างไร และวิธีรักษาเครื่องมือให้เป็นไปตามสัญญา
สัญญาเครือข่ายในบรรทัดเดียว - เหตุใด 'ผู้ติดต่อ i.ytimg.com และ youtube.com' จึงผิดปกติ
การตั้งชื่อ i.ytimg.com และ www.youtube.com ก่อน Fetch ช่วยให้ผู้ตรวจสอบด้านไอทีมีความคาดหวังที่เป็นรูปธรรม แทนที่จะเป็นคำสัญญาที่คลุมเครือเกี่ยวกับความเป็นส่วนตัว โฮสต์แรกให้บริการผู้สมัครภาพขนาดย่อ ส่วนที่สองให้บริการบันทึก oEmbed เนื่องจากการเปิดเผยจะปรากฏขึ้นก่อนการคลิก ผู้ทดสอบจึงสามารถสังเกตหน้าว่าง วางลิงก์ และตัดสินใจว่าคำขอของบุคคลที่สามที่บันทึกไว้นั้นยอมรับได้หรือไม่ก่อนที่จะเริ่มการค้นหาใดๆ
อ่านข้อความตามขอบเขตที่แท้จริง โดยจะอธิบายคำขอที่เริ่มต้นโดยการดำเนินการดึงข้อมูลของเครื่องมือนี้ ไม่ใช่ทุกแบบอักษร สคริปต์ คำขอการวิเคราะห์ หรือคุณลักษณะการใช้งานที่อาจมีอยู่ที่อื่นในหน้าที่ใช้งานจริง การตรวจสอบที่เป็นประโยชน์จะแยกการดำเนินการภายใต้การทดสอบและเปรียบเทียบการรับส่งข้อมูลกับโฮสต์ที่บันทึกไว้ ไม่ได้เปลี่ยนการติดตามใหม่ทั้งหมดเป็นการอ้างสิทธิ์ทั้งหน้าซึ่งการดำเนินการแบบมีขอบเขตไม่สามารถสร้างได้
นโยบายกับข้อความที่คุณสามารถทดสอบได้ — ความแตกต่างระหว่างหน้าความเป็นส่วนตัวและโฮสต์ที่ระบุชื่อ
แหล่งที่มาและรายการอธิบายถึงพฤติกรรมที่ตั้งใจไว้ การบันทึกแผงเครือข่ายจะแสดงสิ่งที่เบราว์เซอร์หนึ่งส่งจริง ใช้หลักฐานทั้งสองรูปแบบ โค้ดจะระบุ URL ที่คาดหวัง ตัวเลือกคำขอ และทริกเกอร์ ในขณะที่การติดตามแบบสดเผยให้เห็นส่วนขยาย พนักงานบริการ พร็อกซีที่ได้รับการจัดการ หรือนโยบายเบราว์เซอร์ที่อาจเปลี่ยนแปลงการทำงาน หากพวกเขาไม่เห็นด้วย ความแตกต่างจะกลายเป็นการสอบสวนที่เฉพาะเจาะจง แทนที่จะเป็นการถกเถียงเรื่องป้ายกำกับกว้างๆ เช่น "ท้องถิ่น" หรือ "ส่วนตัว"
เปิด DevTools ก่อนที่จะโต้ตอบ เลือกเครือข่าย ล้างแถวที่มีอยู่ และปิดการเก็บรักษาคำขอ เพื่อให้การนำทางก่อนหน้านี้ไม่รบกวนการนับ วางลิงก์ที่รองรับและตรวจสอบว่าการแยกวิเคราะห์ในเครื่องไม่สร้างการค้นหาของ Google จากนั้นกดดึงข้อมูลหนึ่งครั้ง กรองตามรหัสวิดีโอที่แยกออกมา และจัดกลุ่มหรือสแกนตามชื่อโฮสต์ บันทึกการประทับเวลาและคอลัมน์สถานะหากการติดตามจะรองรับการตรวจสอบหรือการเปลี่ยนแปลงรายการที่อนุญาต
ตรวจสอบคำขอโดยตรงของเครื่องมือโดยไม่ต้องอ้างสิทธิ์ CSP ที่เข้มงวดทั้งหน้าหรือไม่มีเนื้อหาภายนอก
อย่าสรุปนโยบายความปลอดภัยเนื้อหาที่เข้มงวดทั่วทั้งหน้า หรือการไม่มีการวิเคราะห์ โฆษณา แบบอักษร และสคริปต์ภายนอกจากโมดูลนี้ การยืนยันเหล่านั้นจำเป็นต้องมีหลักฐานจากเพจที่ใช้งานและส่วนหัว ไม่ใช่จากตัวช่วยเครือข่ายเฉพาะเครื่องมือ การเรียกร้องที่สามารถป้องกันได้นั้นแคบกว่า: โค้ดการค้นหาจะออก GET สาธารณะที่ไม่ระบุชื่อให้กับโฮสต์ Google สองแห่งที่มีชื่อหลังจากการกระทำของผู้ใช้อย่างชัดเจน
เส้นทางตรง ไม่มีปลายทาง ToolAcre API ที่นำ ID ที่วางไปยังเซิร์ฟเวอร์ รับการตอบกลับของ Google หรือจัดเก็บประวัติการค้นหา ซึ่งจะลดคนกลางรายหนึ่งลงแต่ไม่ได้ลบบุคคลที่สามออก: Google ยังคงได้รับคำขอภาพขนาดย่อและข้อมูลเมตา บันทึกการคลิก ปลายทาง จำนวนคำขอ และคลาสการตอบกลับไว้ด้วยกัน เพื่อไม่ให้ "โดยตรง" อ่านผิดว่าเป็น "ออฟไลน์" หรือ "ไม่ปรากฏแก่ Google"
ทำไมมีโฮสต์สองแห่งและไม่ใช่โฮสต์เดียว รูปภาพและข้อมูลเมตามาจากบริการ YouTube ที่แตกต่างกัน
สำหรับการค้นหาที่ประสบความสำเร็จหนึ่งครั้ง คาดว่าจะมีคำขอ i.ytimg.com แปดคำขอ: maxresdefault, sddefault, hqdefault, mqdefault, default, hq1, hq2 และ hq3 ToolAcre อ่านเนื้อหา JPEG แต่ละรายการและถอดรหัสมิติข้อมูล ดังนั้นสถานะที่ประสบความสำเร็จซึ่งมีตัวยึดตำแหน่ง 120×90 จะไม่เข้าใจผิดว่าเป็นอาร์ตเวิร์กขนาดใหญ่ที่ร้องขอ ที่อยู่โปสเตอร์เสริม WebP ห้ารายการถูกสร้างขึ้นเป็นลิงก์ แต่จะไม่ถูกดึงมาเป็นเนื้อหาการดาวน์โหลดที่อ่านได้
คาดว่าจะมีคำขอ www.youtube.com/oembed หนึ่งคำขอแยกกัน ซึ่งข้อความค้นหาประกอบด้วย canonical watch URL และ format=json ผลลัพธ์จะให้ข้อมูลเมตาสาธารณะที่ทำให้เป็นมาตรฐานมากกว่าความพร้อมใช้งานของรูปภาพ คำขอทั้งหมดละเว้นข้อมูลประจำตัวและผู้อ้างอิง ขอไม่มีการจัดเก็บ และติดตามการเปลี่ยนเส้นทาง Google เห็นพวกเขาและส่วนหัว Origin ของเบราว์เซอร์ ตัวเลือกเหล่านี้อธิบายพฤติกรรมของไคลเอ็นต์ ไม่ใช่การรับประกันการไม่เปิดเผยตัวตนหรือนโยบายการเก็บรักษาฝั่งเซิร์ฟเวอร์
ตัวอย่างการทำงาน: หนึ่งคำขอต่อภาพขนาดย่อ JPEG บวกกับการค้นหา oEmbed หนึ่งรายการ
การดำเนินการใหม่ทั้งหมดจึงมีคำขอค้นหาเก้าคำขอ: โพรบ JPEG แปดรายการและการเรียก oEmbed หนึ่งครั้ง เปิดแถว JPEG ที่มีอยู่ และตรวจสอบมิติการตอบกลับกับผลลัพธ์ของเครื่องมือ จากนั้นคลิกตัวควบคุมการดาวน์โหลดของแถวนั้น การบันทึกควรใช้ซ้ำ Blob ที่เก็บไว้ในระหว่างการตรวจสอบ ดังนั้นจึงไม่ควรมีคำขอรูปภาพที่สองปรากฏขึ้น คำขอซ้ำในขณะนั้นจะขัดแย้งกับพฤติกรรมการใช้ซ้ำของ Blob และสมควรได้รับการตรวจสอบ
เก็บลิงก์ให้แตกต่างจากคำขอเมื่อทำการนับ การคัดลอก WebP URL หรือการดูเป็นข้อความไม่ได้หมายความว่า ToolAcre ดึงข้อมูลไบต์ และเส้นทาง vi_webp ขาดส่วนหัวการตอบกลับแบบข้ามต้นทางที่จำเป็นสำหรับการดาวน์โหลด JavaScript Blob การแสดง iframe ที่ปรับปรุงความเป็นส่วนตัวที่สร้างขึ้นนั้นอยู่นอกการติดตามการค้นหานี้เช่นกัน โดยจะติดต่อ youtube-nocookie.com ในภายหลัง เมื่อมีหน้าอื่นหรือหน้าตัวอย่างอื่นโหลดการฝังที่คัดลอกไว้
สิ่งนี้ไม่ครอบคลุมถึง เครื่องมือนี้ไม่สามารถพูดถึงการบันทึกหรือนโยบายของ YouTube ได้
จำแนกความล้มเหลวแทนที่จะทำให้แบนราบ โหมดออฟไลน์ ส่วนขยายหรือพร็อกซีสามารถหยุดการขนส่งก่อนที่จะมีการตอบกลับ HTTP รูปภาพสามารถส่งคืน 404 สถานะข้อผิดพลาดอื่น ตัวยึดตำแหน่ง 200 หรือไบต์ที่ไม่สามารถถอดรหัสได้ ข้อมูลเมตาอาจล้มเหลวเนื่องจากการหยุดชะงักของเครือข่าย HTTP ปฏิเสธหรือไม่ถูกต้อง JSON รักษาความแตกต่างเหล่านั้นไว้ในภาพหน้าจอหรือบันทึก HAR เนื่องจากแต่ละข้อแนะนำคำอธิบายและการติดตามผลที่แตกต่างกัน
การติดตามไม่สามารถเปิดเผยนโยบายการบันทึก การเก็บรักษา หรือความสัมพันธ์ภายในของ Google นอกจากนี้ยังไม่สามารถเผยแพร่เนื้อหาที่เป็นส่วนตัว ลบออก หรือจำกัดอายุได้ การค้นหาแบบจำกัดที่ล้มเหลวคาดว่าจะเป็นพฤติกรรมการลงชื่อออก ในขณะที่การค้นหาสาธารณะที่ประสบความสำเร็จจะพิสูจน์เฉพาะสิ่งที่สภาพแวดล้อมนั้นได้รับในขณะนั้น ผลลัพธ์ทั้งสองไม่ได้ตรวจสอบสิทธิ์ในการใช้ซ้ำ คาดการณ์ความพร้อมใช้งานในอนาคต หรือกำหนดพฤติกรรมสากลสำหรับวิดีโอประเภทอื่น
ประเด็นสำคัญ: สัญญาน้อยลง ตรวจสอบได้ทั้งหมด — วิธีที่โปรแกรมดาวน์โหลดภาพขนาดย่อของ YouTube และโปรแกรมดูข้อมูลเมตาระบุและรักษาพฤติกรรมของเครือข่าย
ความโปร่งใสของเครือข่ายจะทำงานได้เมื่อสัญญามีขนาดเล็กพอที่จะปลอมแปลงได้: การแยกวิเคราะห์อยู่ในเครื่องก่อนการดึงข้อมูล จากนั้นการคลิกที่ชัดเจนหนึ่งครั้งจะเริ่มภาพขนาดย่อโดยตรงและคำขอ oEmbed ไปยังโฮสต์ที่เปิดเผย หาก DevTools แสดงคำขอ ToolAcre API ที่มีข้อมูลการค้นหา พฤติกรรมที่สังเกตเห็นจะขัดแย้งกับการอ้างสิทธิ์การใช้งาน หากจำนวนคำขอแตกต่างกัน ให้ตรวจสอบการลองใหม่ เจ้าหน้าที่บริการ การเปลี่ยนเส้นทาง และการดำเนินการของผู้ใช้ ก่อนที่จะตัดสินใจว่าจะต้องรับผิดชอบผลิตภัณฑ์หรือการตั้งค่าการทดสอบหรือไม่
เมื่อแผงแสดงคำขอเก้ารายการที่คาดไว้และไม่มีพร็อกซีการค้นหา ให้คงการติดตามตามหลักฐานเฉพาะสภาพแวดล้อมที่ลงวันที่ รวมเวอร์ชันเบราว์เซอร์ ส่วนขยาย หรือบริบทเครือข่ายที่ได้รับการจัดการ หากผลลัพธ์แจ้งนโยบาย ทำซ้ำหลังจากการปรับใช้ที่สำคัญหรือการเปลี่ยนแปลงการพึ่งพา แทนที่จะถือว่าการจับภาพเก่าเป็นหลักฐานถาวร ข้อสรุปที่ชัดเจนที่สุดยังคงแน่นอน: เบราว์เซอร์นี้ดำเนินการค้นหาเอกสารในการรันครั้งนี้ โดยมีโฮสต์ ตัวเลือก และการตอบกลับเหล่านี้