তৃতীয় পক্ষের কুকিগুলি আপনার ওয়েবসাইটে বা আপনার সাইট নির্ভর করে এমন তৃতীয় পক্ষের পরিষেবাগুলির দ্বারা ব্যবহার করা হচ্ছে কিনা তা পরীক্ষা করুন৷
তৃতীয় পক্ষের কুকি ব্যবহার বুঝুন
আইফ্রেম বা সাবরিসোর্স অনুরোধের মতো ক্রস-সাইট প্রেক্ষাপটে পাঠানো কুকিগুলিকে সাধারণত তৃতীয় পক্ষের কুকি হিসাবে উল্লেখ করা হয়-এমনকি যখন তারা তৃতীয় পক্ষ থেকে না হয়। তৃতীয় পক্ষের কুকিগুলি তৃতীয় পক্ষের হতে পারে যেমন একটি বিশ্লেষণ পরিষেবা বা বিজ্ঞাপন প্রযুক্তি, তবে সেগুলি আপনার নিজস্ব কোনও সাইট বা পরিষেবা থেকেও হতে পারে যার একটি ডোমেন রয়েছে যা শীর্ষ-স্তরের পৃষ্ঠা থেকে আলাদা, যেমন একটি চিত্র সার্ভার বা একটি মাইক্রোসাইট৷
তৃতীয় পক্ষের কুকিজের ক্ষেত্রে ব্যবহার করার ক্ষেত্রে অন্তর্ভুক্ত রয়েছে:
- এম্বেড করা সামগ্রী অন্যান্য সাইট থেকে শেয়ার করা, যেমন ভিডিও, মানচিত্র, কোড নমুনা এবং সামাজিক পোস্ট।
- অর্থপ্রদান, ক্যালেন্ডার, বুকিং এবং সংরক্ষণের মতো বাহ্যিক পরিষেবাগুলির জন্য উইজেট।
- উইজেট যেমন সামাজিক বোতাম বা জালিয়াতি বিরোধী পরিষেবা।
- রিমোট
<img>বা<script>রিসোর্স যা অনুরোধের সাথে পাঠানোর জন্য কুকিজের উপর নির্ভর করে (সাধারণত পিক্সেল ট্র্যাকিং এবং বিষয়বস্তু ব্যক্তিগতকরণের জন্য ব্যবহৃত হয়)।
2019 সালে, ব্রাউজারগুলি কুকির আচরণ পরিবর্তন করে, ডিফল্টরূপে কুকিজকে প্রথম পক্ষের অ্যাক্সেসে সীমাবদ্ধ করে । আজ ক্রস-সাইট প্রসঙ্গে ব্যবহৃত যেকোন কুকি অবশ্যই SameSite=None অ্যাট্রিবিউট দিয়ে সেট করতে হবে।
Set-Cookie: cookie-name=value; SameSite=None; Secure
এর মানে হল যে তৃতীয় পক্ষের কুকিগুলি তাদের SameSite=None অ্যাট্রিবিউট দ্বারা চিহ্নিত করা যেতে পারে৷
আপনার তৃতীয় পক্ষের কুকি ব্যবহার নিরীক্ষণ করুন
যেখানে আপনি SameSite কুকি অ্যাট্রিবিউট None এ সেট করেছেন সেই উদাহরণগুলির জন্য আপনার কোড অনুসন্ধান করা উচিত। আপনি যদি পূর্বে 2020 সালের দিকে আপনার কুকিতে SameSite=None যোগ করার জন্য পরিবর্তন করেন, তাহলে সেই পরিবর্তনগুলি একটি ভাল সূচনা পয়েন্ট প্রদান করতে পারে।
আপনি যদি SameSite=None হিসেবে চিহ্নিত কুকি খুঁজে পান যা ক্রস-সাইট প্রসঙ্গে ব্যবহার করা হয়েছে বলে মনে হয় না, তবে তা ইচ্ছাকৃত কিনা তা পরীক্ষা করুন, কারণ সেগুলি অন্য কোথাও ক্রস-সাইট প্রসঙ্গে ব্যবহার করা যেতে পারে। অন্যথায়, SameSite=None অসাবধানতাবশত সেট করা নাও থাকতে পারে এবং আপনার যেকোন অপ্রয়োজনীয় SameSite=None ব্যবহার অপসারণ করা উচিত।
পার্টিশনড কুকিজ — যেগুলো Partitioned অ্যাট্রিবিউটের সাথে সেট করা আছে—এমনকি যেখানে এই অ্যাট্রিবিউট সমর্থন করে এমন ব্রাউজারগুলিতে থার্ড-পার্টি কুকিজ সীমাবদ্ধ থাকে সেখানেও বিতরণ করা অব্যাহত থাকবে।
Chrome DevTools
Chrome DevTools নেটওয়ার্ক প্যানেল কুকি সেট দেখায় এবং অনুরোধে পাঠানো হয়। অ্যাপ্লিকেশন প্যানেলে আপনি স্টোরেজের অধীনে কুকি শিরোনাম দেখতে পারেন। আপনি পৃষ্ঠা লোডের অংশ হিসাবে অ্যাক্সেস করা প্রতিটি সাইটের জন্য সংরক্ষিত কুকিগুলি ব্রাউজ করতে পারেন। আপনি SameSite কলাম অনুসারে বাছাই করতে পারেন সমস্ত কিছু None কুকিকে গোষ্ঠীবদ্ধ করতে।
Chrome 118 থেকে, DevTools সমস্যা ট্যাব ব্রেকিং পরিবর্তন সমস্যা দেখায়, "ক্রস-সাইট প্রসঙ্গে পাঠানো কুকি ভবিষ্যতের Chrome সংস্করণে ব্লক করা হবে।" সমস্যাটি বর্তমান পৃষ্ঠার জন্য সম্ভাব্যভাবে প্রভাবিত কুকিজ তালিকা করে।
Chrome DevTools গোপনীয়তা এবং নিরাপত্তা প্যানেল
এই প্যানেল কুকি নিয়ন্ত্রণ এবং তথ্য প্রদান করে।
বর্তমান পৃষ্ঠার আচরণ পরীক্ষা করতে কন্ট্রোল ট্যাব ব্যবহার করুন যদি Chrome-এ তৃতীয় পক্ষের কুকিগুলি সীমিত থাকে, Chrome-এর গ্রেস পিরিয়ড বা হিউরিস্টিক-ভিত্তিক ব্যতিক্রমগুলি সহ বা ছাড়া।
তৃতীয় পক্ষের কুকি ট্যাব কুকি এবং কুকি ব্লকিং সম্পর্কে তথ্য প্রদর্শন করে।
গোপনীয়তা স্যান্ডবক্স বিশ্লেষণ টুল
আমরা প্রাইভেসি স্যান্ডবক্স অ্যানালাইসিস টুল (PSAT) ও তৈরি করেছি, একটি DevTools এক্সটেনশন যা ব্রাউজিং সেশনের সময় কুকির ব্যবহার বিশ্লেষণের সুবিধার্থে। এটি গোপনীয়তা স্যান্ডবক্স উদ্যোগ সম্পর্কে আরও জানতে অ্যাক্সেস পয়েন্ট সহ কুকিজ এবং গোপনীয়তা স্যান্ডবক্স বৈশিষ্ট্যগুলির জন্য ডিবাগিং পথ প্রদান করে৷
এক্সটেনশনটি তৃতীয় পক্ষের কুকি ব্যবহার সম্পর্কিত পরিস্থিতি বিশ্লেষণ এবং ডিবাগ করার জন্য বিশেষ ক্ষমতা সহ DevTools-কে পরিপূরক করে এবং নতুন গোপনীয়তা-সংরক্ষণের বিকল্পগুলি গ্রহণ করে৷
আপনি Chrome ওয়েব স্টোর থেকে এক্সটেনশনটি ডাউনলোড করতে পারেন বা PSAT সংগ্রহস্থল এবং উইকি অ্যাক্সেস করতে পারেন।
Chrome নেটওয়ার্ক লগ
Chrome ব্রাউজারের নেটওয়ার্ক-স্তরের ইভেন্ট এবং অবস্থার একটি লগ ফাইল রেকর্ড করা সম্ভব করে তোলে।
কীভাবে এবং কখন কুকি সেট বা ব্লক করা হয় তার গভীর বিশ্লেষণের জন্য এটি কার্যকর হতে পারে।
কুকি ইভেন্ট দেখুন:
-
chrome://net-exportপৃষ্ঠাটি খুলুন। - ডিস্কে লগিং শুরু করুন ক্লিক করুন।
- লগিং বন্ধ করুন ক্লিক করুন।
- ফাইল দেখান ক্লিক করুন।
- নেটওয়ার্ক লগ ভিউয়ারে ফাইলটি খুলুন।
- ইভেন্ট নির্বাচন করুন (বাম দিকে)।
-
COOKIE_STOREবাURL_REQUESTমত আইটেম নির্বাচন করুন। - ডানদিকে লগ আউটপুট দেখুন। (কন্টেন্ট দেখতে আপনাকে বাম দিকে বিভাজক টেনে আনতে হতে পারে।)
আরও জানুন: একটি NetLog ডাম্প ব্যবহার করা ।
আপনার তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের সাথে চেক ইন করুন
আপনি যদি তৃতীয় পক্ষের দ্বারা সেট করা কুকিজ শনাক্ত করেন, তাহলে আপনার সেই সরবরাহকারীদের সাথে চেক করা উচিত যে তারা ক্রস-সাইট কুকি সেট করা থেকে দূরে সরে যাওয়ার পরিকল্পনা করছে কিনা। আপনি যে লাইব্রেরিটি ব্যবহার করছেন তার একটি সংস্করণ আপগ্রেড করতে হতে পারে, পরিষেবাতে একটি কনফিগারেশন বিকল্প পরিবর্তন করতে হবে, বা তৃতীয় পক্ষ যদি প্রয়োজনীয় পরিবর্তনগুলি নিজেরাই পরিচালনা করে তবে কোনও পদক্ষেপ নিতে হবে না।
আপনার প্রথম পক্ষের কুকিজ উন্নত করুন
যদি আপনার কুকি কখনও তৃতীয় পক্ষের সাইটে ব্যবহার না করা হয়, উদাহরণস্বরূপ আপনি যদি আপনার সাইটে সেশন পরিচালনা করার জন্য একটি কুকি সেট করেন এবং এটি কখনই ক্রস-সাইট আইফ্রেমে ব্যবহার না করা হয়, তাহলে আপনার কুকিটিকে স্পষ্টভাবে SameSite=Lax বা SameSite=Strict হিসাবে চিহ্নিত করা উচিত। ফার্স্ট-পার্টি কুকিজের জন্য ব্যবহার করার জন্য আরও কিছু বুদ্ধিমান ডিফল্ট আছে। আরো বিস্তারিত জানার জন্য, প্রথম পক্ষের কুকিজের রেসিপি দেখুন।