Qué es
Cada solicitud de Mellowtel se ejecuta dentro de una ventana en sandbox sin credenciales. La ventana no tiene acceso a la sesión del usuario, identidad o cualquier dato que tu producto almacene en el dispositivo.Por qué es importante
Estás pidiendo a tus usuarios que compartan su ancho de banda. Solo dirán que sí, y solo cumplirás con las políticas de las tiendas de navegadores, si puedes responder “¿qué ve realmente Mellowtel?” con una lista clara y específica. Esta página es esa lista.A qué no tiene acceso Mellowtel
Cuando se ejecuta una solicitud, la ventana en sandbox no puede leer:- Cookies (de primera o tercera parte)
localStorage,sessionStorageo IndexedDB- El estado de autenticación del usuario en cualquier sitio
- Cualquier dato que tu extensión o aplicación almacene
- El historial de navegación del usuario o las pestañas abiertas
- Información personal de identificación de cualquier tipo
Qué sí ve Mellowtel
- Un identificador de nodo generado aleatoriamente, asignado una vez por instalación. No está vinculado a ninguna información personal y no puede usarse para identificar al usuario.
- La URL que el socio de confianza pidió obtener (que es contenido web público por definición).
- La respuesta HTTP de esa URL pública.
Verifícalo tú mismo
La lógica de sandboxing es de código abierto. Si tú o tu equipo de seguridad quieren auditar el modelo de aislamiento antes de implementarlo, lee el código fuente en GitHub.TODO: Reemplaza el enlace de la organización arriba con un enlace directo al archivo específico que crea la ventana sin credenciales, para que los revisores puedan ir directamente al código relevante.
Relacionado
- Opt-in / Opt-out: cómo se captura el consentimiento del usuario antes de que ocurra cualquiera de lo anterior.
- Limitación de Tasa: cómo se limita el volumen de solicitudes para que no afecte la experiencia del usuario.