Evästeiden tarkistin

Ei, eikä mikään verkossa voi olla. Sivu saa lukea vain omaan osoitteeseensa kuuluvia evästeitä — juuri se rajoitus on koko syy siihen, että evästeet ovat turvallisia, sillä muuten mikä tahansa sivusto voisi lukea pankkisi evästeet. Selaimesi jo pitämien evästeiden katsomiseen tarvitset sen omat asetukset tai kehittäjätyökalut, tai laajennuksen jolle olet myöntänyt sen oikeuden. Tämä on katselin sille, mitä sivusto lähettää takaisin — eri kysymys ja se, johon täältä voi vastata.

Koska se pyytää yhden sivun kerran, kävijänä joka ei ole koskaan käynyt siellä. Moni eväste asetetaan myöhemmin — JavaScriptillä sivun latauduttua, kolmannen osapuolen skriptillä tai vasta kun joku hyväksyy suostumusbannerin. Mikään niistä ei näy ensimmäisessä vastauksessa. Pidä näkemääsi niinä evästeinä, jotka sivusto asettaa ennen kuin olet suostunut mihinkään — se on kiinnostava luku yksityisyystarkastukseen, ei kokonaismäärä.

Pyydä siltä sivu ja lue mitä se lähettää takaisin, ja juuri sen tämä tekee — syötä osoite tarkistaaksesi evästeet sivustolla, jota et itse hallitse, niin saat jokaisen ensimmäisen vastauksen evästeen verkkotunnuksineen, vanhenemisineen ja lippuineen. Se on sama minkä selain tekee ennen kuin piirtää mitään, ilman piirtämistä. Näyttämättä jää kaikki, mitä JavaScript asettaa myöhemmin tai mitä tulee suostumusbannerin jälkeen, joten pidä sitä siltä, mitä sivusto asettaa ennen kuin olet suostunut mihinkään, eikä täytenä luettelona.

Secure estää evästeen lähettämisen tavallisella HTTP:llä, joten sitä ei voi lukea kukaan yhteyttä tarkkaileva. HttpOnly piilottaa sen JavaScriptiltä, joten sivustojen välinen skriptausvirhe ei voi varastaa sitä — kirjautumisevästeellä tämä painaa eniten. SameSite hallitsee, kulkeeko eväste mukana muiden sivustojen aloittamissa pyynnöissä: Strict ei koskaan, Lax vain tavallisilla linkkiklikkauksilla, None aina, mikä silloin vaatii Securen. Puuttuvan SameSiten nykyiset selaimet tulkitsevat Laxiksi, mutta sen kirjoittaminen näkyviin on parempi kuin luottaa oletukseen, joka on jo kerran muuttunut.

Ei. Eväste, jota JavaScriptin on tarkoituskin lukea — teemavalinta, suljettu banneri, kielivalinta — täytyy olla JavaScriptin luettavissa, joten HttpOnly rikkoisi sen. Lippu merkitsee kaikessa, mikä tunnistaa sinut: istuntotunnus, kirjautumispoletti, tiliin sidottu ostoskori. Tämä työkalu kertoo, mitkä liput puuttuvat ja miltä kukin suojaa; merkitseekö se, riippuu siitä mihin eväste on, ja sen tietää vain sivusto itse.

Se näkee yhden tavallisen sivupyynnön palvelimeltamme, ei sinulta. Osoitettasi ei välitetä eikä yhtään evästettä tallenneta, lähetetä tai käytetä uudelleen — vastaus luetaan kerran ja heitetään pois. Jos liität osoitteen sijaan Set-Cookie-otsakkeen, mitään ei haeta lainkaan ja koko tarkistus tapahtuu tältä sivulta poistumatta.

Kaiken, mikä ei ole tavallinen julkinen verkko-osoite: paikalliset nimet kuten localhost, yksityisverkkojen osoitteet ja kaiken, mikä ei ole http tai https. Työkalun, joka hakee mitä sille annetaan, voi osoittaa koneisiin, joihin vain palvelimemme yltää, joten se hylkää ne suoralta kädeltä ja sanoo niin — myös silloin kun uudelleenohjaus yrittää viedä sen jonnekin yksityiseen.

Se on selaimesi työ eikä sivun — mikään sivusto ei voi tyhjentää toisen sivuston evästeitä. Chromessa ja Edgessä: Asetukset, Tietosuoja ja turvallisuus, Kolmannen osapuolen evästeet, sitten Näytä kaikki sivustotiedot ja käyttöoikeudet; Firefoxissa: Asetukset, Tietosuoja ja turvallisuus, Evästeet ja sivustotiedot, Hallitse tietoja; Safarissa: Asetukset, Tietosuoja, Hallitse sivustotietoja. Kaikissa voi poistaa yhden sivuston kaiken sijaan, ja se on yleensä mitä haluat — kaiken tyhjentäminen kirjaa sinut ulos kaikkialta.