In nije VPN-lokaasje set de notifikaasjemachtiging net werom
Notifikaasjemachtiging heart by de oarsprong fan 'e side, net by dyn IP. Sjoch hokker laach hokker tastimming hâldt en wêrom push-levering oer in VPN stikken liket.
It idee dat in VPN-foarring de notifikaasjemachtiging fan in side weromsette kin, is ferkeard op in wize dy't minsken echte tiid kostet. Neat yn dyn útgongsadres is diel fan it tastimmingsregister. De tastimming fan in side wurdt bewarre tsjin syn oarsprong yn ien browserprofyl, dat it ferpleatsen fan de iene tsjinner nei de oare lit it krekt wêr't it wie. Wat wol feroaret, is dyn sesje, en dêr sjogge minsken meast nei as se beslute dat de VPN wat dien hat mei har notifikaasjes.
Trije opslachplakken dy't op ien ynstelling lykje
De tastimming is ien register, de notifikaasjeskeakel fan it bestjoeringssysteem is in oare, en de eigen abonnemintsstatus fan de side is in tredde. Elk wurdt op in oar plak troch in oare hanneling yntrokken.
| Layer | Where it lives | What actually revokes it |
|---|---|---|
| Permission grant | Browser profile, keyed by origin | Site settings, site reset, or clearing site data |
| OS delivery switch | Operating system notification settings | The OS per-app or per-browser toggle |
| Push subscription | Push service, bound to a service worker registration | Unsubscribe, or a subscription the service considers expired |
Wêroan de tastimming fêst sit
De tastimming foar webnotifikaasjes is per oarsprong en per profyl. It folget https://app.example.com ynstee fan dyn iepenbiere adres, dat is wêrom deselde side dy't op in oare masine frege wurdt nochris freegje moat, en wêrom in oar VPN-einpunt gjin nij fersyk oplevert. Kontrolearje it wêr't it fêstlein is: it notifikaasjepaniel yn 'e side-ynstellingen listet oarsprongen mei tastimming, en de side sels kin syn steat melde.
chrome://settings/content/notifications
navigator.permissions.query({name: 'notifications'})
chrome://serviceworker-internalsDe fraach meldt de steat dy't de oarsprong al hat sûnder in nije te freegjen, en de service worker-side is it plak dêr't in registraasje en syn push-abonnemint libje of net libje. As de tastimming der is en levering dochs mislearret, sjochst nei de tredde laach en net de earste.
It push-paad is in eigen relaasje
Web Push foeget in abonnemint ta dat de side net direkt beheart. De browser freget in PushSubscription by in push-tsjinst, jout de side in einpunt-URL, en levering giet letter nei dat einpunt en wurdt oerdroegen oan de registrearre service worker. De MDN-dokumintaasje oer PushSubscription beskriuwt it einpunt as in oanpaste URL by in push-tsjinner foar de abonnearjende worker, en dat is it hiele punt: it is in leveringsfermogen, net in iepenbier adres datst publisearrest.
Dêrút folgje twa gefolgen. Earst moat in einpunt-URL as gefoelich behannele wurde, dat it heart net thús yn in iepenbiere stipe-tried. Twadden hanthavet de push-tsjinst syn eigen autentikaasje, dat allinnich it URL hawwe is gjin bewiis dat immen in autentisearre berjocht stjoere kin. As do dysels ôfmeldest, fertelt de browser de push-tsjinst it abonnemint ûnjildich te meitsjen, en dat is de hanneling dy't levering einiget. VPN-tsjinners wikselje is dy hanneling net.
Wêrom't de VPN skuldich liket
Feroarje dyn útgongsadres en in protte siden autentisearje dy opnij, draaie in sesjekoekje of tekenje har ynstellingsside fan nul ôf opnij. Notifikaasjes fan dy side kinne dan stopje om redenen dy't neat mei tastimming te krijen hawwe: de nije sesje is net de abonnearre, de side kontrolearret syn eigen marketingtastimming opnij, of in regionale regel ferberget de funksje. Levering kin ek mislearje om't de host fan it push-einpunt oer it nije paad net berikber of stadich is, wat fan bûten krekt itselde liket as in yntrokken tastimming.
Lês de lagen apart foardatst in konklúzje lûkst. It tastimmingspaniel seit oft de tastimming bestiet; de service worker-list seit oft in registraasje en abonnemint bestean; de skakel fan it bestjoeringssysteem seit oft de browser hielendal wat sjen mei.
Feroarje watst feroarje woest
As do wolst dat notifikaasjes stopje, lûk de tastimming foar dy oarsprong yn en meld de push-ynstelling fan de side ôf, befêstigje dan dat de skakel fan it bestjoeringssysteem net it iennichste is tusken de side en dyn beskoattelingsskerm. It blokkearjen fan takomstige notifikaasjes wisket de akkountgegevens net dy't de side al hat, en dat is in apart fersyk oan de side.
As do in oar netwurkpaad wolst, feroarje de VPN. It beynfloedet sesje-identiteit, georegels en hokker tsjinners oftst berikke kinst, en it lit de notifikaasjemachtiging ûnoantaat.
Behannel de ynhâld fan in notifikaasje mei itselde wantrouwen oer in VPN as sûnder. In fertroude browser dy't in berjocht toant is gjin bewiis dat de ôfstjoerder of de keppeling legit is.