Что это такое
Каждый запрос Mellowtel выполняется в изолированном окне без учетных данных. Это окно не имеет доступа к сессии пользователя, его идентичности или каким-либо данным, которые ваш продукт хранит на устройстве.Почему это важно
Вы просите своих пользователей поделиться своей пропускной способностью. Они согласятся, и вы останетесь в соответствии с политиками магазинов браузеров, только если сможете ответить на вопрос “что на самом деле видит Mellowtel?” четким и конкретным списком. Эта страница и есть этот список.К чему Mellowtel не имеет доступа
Когда запрос выполняется, изолированное окно не может читать:- Куки (первой или третьей стороны)
localStorage,sessionStorageили IndexedDB- Статус аутентификации пользователя на любом сайте
- Любые данные, которые хранит ваше расширение или приложение
- Историю браузера пользователя или открытые вкладки
- Любую личную идентифицирующую информацию
Что Mellowtel видит
- Случайно сгенерированный идентификатор узла, назначаемый один раз при установке. Он не связан с какой-либо личной информацией и не может быть использован для идентификации пользователя.
- URL, который доверенный партнер запросил для получения (по определению это публичный веб-контент).
- HTTP-ответ с этого публичного URL.
Проверьте сами
Логика изоляции является открытым исходным кодом. Если вы или ваша команда безопасности хотите проверить модель изоляции перед выпуском, прочитайте исходный код на GitHub.TODO: Замените ссылку на организацию выше на глубокую ссылку на конкретный файл, который создает окно без учетных данных, чтобы рецензенты могли сразу перейти к соответствующему коду.
Связанные материалы
- Подключение / Отключение: как фиксируется согласие пользователя до того, как произойдет что-либо из вышеперечисленного.
- Ограничение скорости: как ограничивается объем запросов, чтобы это не влияло на опыт пользователя.