Перейти к содержимому

Сравнение

Где на самом деле живёт сессия

Куки и входы это то, что площадка читает первым, и каждое средство на этой странице обходится с ними по-своему. Восемь привычных способов поставлены здесь на одну ось: где держится сессия, что остаётся после закрытия окна и сколько отдельных наборов помещается на одной машине.

Что покрывает слово разделение

Хранилище это не одна вещь. Куки, локальные данные, базы страниц, service workers и кэш лежат в одном наборе, и записать туда может любая страница.

Значит, средство либо даёт аккаунту свой набор, либо не даёт. Вычистить набор потом это другая работа, а не та же самая.

  • Один набор на всё

    Любая вкладка браузера читает и пишет одно и то же.

  • Набор на время окна

    Живёт, пока открыто окно, и уходит вместе с ним.

  • Набор на аккаунт

    Остаётся на диске между запусками и принадлежит одному входу.

  • Набор на другом железе

    Его держат отдельно, потому что машина под ним другая.

Восемь способов на одной оси

По строкам способы, по колонкам вопросы этой оси. Пустая клетка значит, что вопрос к способу не относится, а не что ответ плохой.

Последняя строка наша, и любую клетку в ней вы можете проверить сами: за каждой стоит код, который открывается, а не рекламный лист.

Где держится сессияОстаётся после закрытия окнаОтдельных наборов на машинеПереезд на другую машину
Обычный браузер как естьОдин набор на весь браузерДаОдинКопировать папку руками
Режим инкогнитоНабор на время окна–Один за раз
Профили браузера или контейнерыНабор на профильДаСколько заведётеКопировать папку руками
Расширение с подменойВ браузере под нимДаОдин
VPNВ браузере, без измененийДаОдин
Виртуальная машина на аккаунтВнутри гостевой системыДаПо одному на машинуПеренести образ диска
Отдельное железо на аккаунтНа этом устройствеДаПо одному на устройствоВзять устройство с собой
Браузер с правкой движкаСвой каталог данных у профиляДаПо одному на профильШифрованный файл или общая папка

Что даёт свой каталог

У каждого профиля свой каталог данных, поэтому его куки и входы не встречаются с чужими. Ничего другого между профилями не стоит: отдельный каталог и есть всё разделение.

  • Куки и входы

    Браузер пишет их в этот каталог и читает только оттуда.

  • Хранилище и базы

    Локальное хранилище, базы страниц и service workers лежат рядом.

  • Кэш

    Он тоже там, и при переезде сессии остаётся на месте.

  • Настройки самого браузера

    Файл настроек профиля лежит в этом же каталоге.

Окно профилей ARMANOS: карточки аккаунтов, у каждой своя группа, свой прокси и метка готовности.
Каждая карточка это отдельный браузер со своим набором куки и своим адресом выхода.

Чего свой каталог не закрывает

Профили это процессы в вашей же системе, и они делят её друг с другом и с вами. Всё, что работает под вашей учётной записью, эти каталоги прочитает.

Ваш профиль откроется на любой машине, куда вы его перевезли, потому что он не привязан к связке ключей одного компьютера.

Когда сессия переезжает

Сессию вы перевозите либо одним шифрованным файлом, либо через папку, которую и так синхронизируете. И там и там вместе с данными браузера едут настройки, поэтому на второй машине аккаунт остаётся залогиненным.

Едет то, чем аккаунт остаётся залогиненным: куки, сохранённые входы и локальное хранилище. Кэш нарочно остаётся на месте, а с ним service workers и ещё несколько хранилищ сайта.

  • Закрыто паролем

    Неверный пароль даёт честный отказ, а не испорченные данные.

  • Личность профиля едет с ним

    На втором компьютере тот же профиль описывает ту же машину.

  • Открытый профиль не поедет

    Закройте его перед переносом: копия живых баз дала бы сессию, которая не открывается.

  • Спор двух машин решаете вы

    Если с прошлой сверки работали обе машины, программа спросит вас, а не затрёт одну сама.

Что стирается при удалении

Удалённый профиль ждёт в корзине вместе со всеми данными браузера. Кнопка «Очистить корзину» убирает сам каталог с куки, а не только строку в списке.

Чего это сравнение не утверждает

  • Это не утверждает, что отдельное хранилище само по себе разводит аккаунты. Хранилище это один канал из трёх, а два других это показания устройства и адрес выхода.
  • Это не утверждает, что профиль отделён от вас. Профили идут под вашей же учётной записью, и всё остальное, что под ней работает, их каталоги прочитает.
  • Это не описывает ни один чужой продукт по имени. По строкам стоят виды подхода, а в клетках то, что подход умеет по своему устройству.
  • Это не утверждает, что удаление мгновенно. Удалённый профиль ждёт в корзине вместе с данными, и каталог убирает только очистка корзины.
  • Это не утверждает, что файл переноса берёт всё. Кэш и service workers не берутся нарочно, а профиль, открытый в этот момент, пропускается, а не копируется.
  • Это не утверждает, что о любой неудаче скажут на экране. Если копию в общей папке стереть не вышло, в окне об этом ни слова.

Как проверить

Каждая строка называет файл, который решает поведение, и стенд, который валит сборку, когда сказанное перестаёт быть правдой.

Очистка корзины убирает этот каталог, а неудачное стирание на этом компьютере показывается
apps/desktop/src/main/main.js · apps/desktop/test/purge-honesty.js
Файл переноса везёт сессию, оставляет кэш на месте, а неверный пароль получает отказ
apps/desktop/src/lib/bundle.js · apps/desktop/test/profile-bundle.js
Сессия едет через обычную синхронизируемую папку, а спор двух машин отдаётся человеку
apps/desktop/src/lib/sessionSync.js · apps/desktop/test/session-sync-folder.js

Вопросы

Может ли один профиль прочитать куки другого?
Через браузер нет. У каждого профиля свой каталог данных, и страница, открытая в одном профиле, до чужих куки не дотянется.
Меняет ли прокси что-нибудь в хранилище?
Нет. Адрес решает, откуда выходит трафик, и к записи на диск отношения не имеет, поэтому два этих вопроса разведены здесь по разным страницам.
Читается ли файл переноса без пароля?
Нет. Без пароля файл не откроется, а неверный пароль кончается отказом, а не данными, похожими на правильные.
Лежит ли пароль в общей папке?
Нет. Пароль остаётся на машине, рядом с данными программы.
Почему не давать каждому аккаунту виртуальную машину?
Потому что стена толще, а счёт больше. Гостевая система стоит памяти, диска и загрузки до первого щелчка.

Что отдаёт ваш собственный браузер

Проверка отпечатка читает 12 значений в вашем браузере и никуда их не отправляет.