Eng nei VPN-Plaz setzt d'Berechtegung fir Notifikatiounen net zréck
D'Berechtegung fir Notifikatiounen gehéiert zum Ursprong vun der Säit, net zu Ärer IP. Kuckt, wéi eng Schicht wéi eng Erlaabnes hält a firwat d'Push-Liwwerung iwwer eng VPN futti ausgesäit.
D'Iddi, datt e VPN-Wiessel d'Berechtegung vun enger Säit fir Notifikatiounen zrécksetze kann, ass falsch op eng Manéier, déi de Leit richteg Zäit kascht. Näischt un Ärer Ausgangsadress ass Deel vum Berechtegungsregister. D'Berechtegung vun enger Säit gëtt géint hire Ursprong an engem Browserprofil gespäichert, sou datt e Wiessel vun engem Server op en aneren se genau do léisst, wou se war. Wat sech wierklech ännert, ass Är Sëtzung, a genau dorop kucken d'Leit meeschtens, wann se entscheeden, d'VPN hätt eppes mat hire Notifikatiounen gemaach.
Dräi Späicher, déi wéi eng eenzeg Astellung ausgesinn
D'Berechtegung ass ee Register, den Notifikatiounsschalter vum Betribssystem en aneren, an den eegene Status vum Abonnement vun der Säit en drëtten. Jiddweree gëtt op enger anerer Plaz duerch eng aner Aktioun zréckgezunn.
| Layer | Where it lives | What actually revokes it |
|---|---|---|
| Permission grant | Browser profile, keyed by origin | Site settings, site reset, or clearing site data |
| OS delivery switch | Operating system notification settings | The OS per-app or per-browser toggle |
| Push subscription | Push service, bound to a service worker registration | Unsubscribe, or a subscription the service considers expired |
U wat d'Berechtegung hänkt
D'Berechtegung fir Webnotifikatioune gëllt pro Ursprong a pro Profil. Si follegt https://app.example.com anstatt Ärer ëffentlecher Adress, dofir muss déi selwecht Säit, déi op enger anerer Maschinn gefrot gëtt, nach eng Kéier froen, an dofir bréngt en aneren VPN-Endpunkt keng nei Ufro. Kuckt et do, wou et festgehal gëtt: de Notifikatiounspanel an de Säiteastellungen zielt déi Urspréng op, déi Erlaabnes kruten, an d'Säit selwer kann hire Status mellen.
chrome://settings/content/notifications
navigator.permissions.query({name: 'notifications'})
chrome://serviceworker-internalsD'Ufro mellt de Status, deen den Ursprong schonn huet, ouni en neien ze froen, an d'Service-Worker-Säit ass d'Plaz, wou eng Registréierung an hire Push-Abonnement liewen oder net liewen. Wann d'Erlaabnes do ass an d'Liwwerung awer feelt, kuckt Dir op déi drëtt Schicht an net op déi éischt.
De Push-Wee ass eng eege Bezéiung
Web Push bäisetzt en Abonnement, dat d'Säit net direkt kontrolléiert. De Browser freet eng PushSubscription bei engem Push-Service un, gëtt der Säit eng Endpunkt-URL, an d'Liwwerung geet méi spéit op deen Endpunkt an gëtt un de registréierte Service Worker weidergeet. D'MDN-Dokumentatioun iwwer PushSubscription beschreift den Endpunkt als eng personaliséiert URL bei engem Push-Server fir de Worker, deen abonnéiert, an dat ass de ganzen Punkt: et ass eng Liwwerungsfäegkeet, net eng ëffentlech Adress, déi Dir publizéiert.
Do draus folgen zwou Konsequenzen. Éischtens soll eng Endpunkt-URL als sensibel behandelt ginn, dofir gehéiert se net an en ëffentlechen Support-Thread. Zweetens setzt de Push-Service seng eege Authentifikatioun duerch, dofir ass et keen Beweis, just d'URL ze hunn, datt iergendeen eng authentifizéiert Noriicht schécke kann. Wann Dir dech ofmellt, seet de Browser dem Push-Service, den Abonnement z'invalidéieren, an dat ass d'Aktioun, déi d'Liwwerung ophält. VPN-Serveren ze wiesselen ass déi Aktioun net.
Firwat d'VPN schëlleg ausgesäit
Ännert Är Ausgangsadress an vill Säite authentifizéieren Iech nei, dréien e Sëtzungs-Cookie oder zeechnen hir Astellungssäit vun Null un nei. D'Notifikatioune vun där Säit kënnen dann aus Grënn ophalen, déi näischt mat der Erlaabnes ze dinn hunn: déi nei Sëtzung ass net déi abonnéiert, d'Säit iwwerpréift hire Marketing-Averständnis nei, oder eng Regionalregel verstoppt d'Funktioun. D'Liwwerung kann och feelen, well den Host vum Push-Endpunkt iwwer den neie Wee net erreechbar oder lues ass, wat vun dobaussen identesch mat enger zréckgezunnener Erlaabnes ausgesäit.
Liest d'Schichten eenzel, ier Dir eppes fäerdeg schléisst. Den Erlaabnespanel seet, ob d'Erlaabnes existéiert; d'Service-Worker-Lëscht seet, ob eng Registréierung an en Abonnement existéieren; de Betribssystem-Schalter seet, ob de Browser iwwerhaapt eppes däerf weisen.
Ännert dat, wat Dir wëllt hutt z'änneren
Wann Dir wëllt, datt d'Notifikatiounen ophalen, zitt d'Erlaabnes fir deen Ursprong zréck a meldt d'Push-Astellung vun der Säit of, a bestätegt dann, datt de Betribssystem-Schalter net dat Eenzege ass tëschent der Säit an Ärem Spärschierm. Zukünfteg Notifikatiounen ze blockéieren läscht net d'Kontodaten, déi d'Säit schonn huet, an dat ass eng separat Ufro un d'Säit.
Wann Dir en aneren Netzwierkwee wëllt, wiesselt d'VPN. Et beaflosst d'Sëtzungsidentitéit, geografesch Reegelen a wéi eng Serveren Dir erreeche kënnt, an et léisst d'Berechtegung fir Notifikatiounen onberéiert.
Behandelt den Inhalt vun enger Notifikatioun mat demselwechte Mësstrauen iwwer eng VPN wéi ouni. E vertraute Browser, deen eng Noriicht weist, ass kee Beweis, datt den Ofsender oder de Link legitim ass.