Tekninen tarkastus · SVPL 205 § · GDPR Art. 6(1)

Näin saat .har-tiedoston

HAR on selaimen tallenne sivuston verkkoliikenteestä (HTTP Archive). Snowetic lukee sen paikallisesti selaimessasi, tiedosto ei poistu koneeltasi. Vaihtoehto manuaaliselle viennille on Snowetic-selainlaajennus, joka kaappaa liikenteen suoraan.

Tee tarkastus

Vienti Chromen DevToolsista

1Avaa incognito-ikkuna (Ctrl+Shift+N, Macilla Cmd+Shift+N) ja paina tyhjässä välilehdessä F12 (Macilla Cmd+Option+I). DevTools aukeaa, vaikka sivua ei ole vielä ladattu.

2Valitse Network-välilehti, ruksi Preserve log ja Disable cache. Avaa DevToolsin asetukset rataskuvakkeesta DevTools-paneelin oikeasta yläkulmasta (tai näppäimillä Shift ja ?) ja ruksi Preferences-sivun Network-kohdasta Allow to generate HAR with sensitive data, jotta evästeet tulevat mukaan vientiin. Kirjoita vasta sitten sivun osoite ja tee yksi consent-valinta, esimerkiksi kieltäydy kaikesta. Älä vaihda valintaa kesken kaappauksen: eri tilojen vertailu tehdään erillisillä kaappauksilla.

3Selaa 2–3 sivua ja lisää tuote koriin.

4Vie HAR pitkällä painalluksella Network-paneelin Export-nuolesta ja valitse Export HAR (with sensitive data). Vaihtoehto näkyy vain, jos kohdan 2 asetus on päällä. Ilman sitä vienti on aina sanitoitu.

5Palaa tarkastustyökaluun ja raahaa HAR-tiedosto siihen. Consent-tila tunnistetaan automaattisesti.

Eri consent-tilojen vertailu

Yksi kaappaus kattaa yhden valinnan. Tee jokaisesta tilasta oma kaappaus tuoreessa incognito-ikkunassa samalla selailupolulla: ensin kieltäytyminen, sitten erikseen hyväksyntä. Jos valinta vaihtuu kesken kaappauksen, osa liikenteestä on lähtenyt eri tilassa eikä tulos ole tulkittavissa yhtenä tilana; raportti varoittaa tästä kun se havaitaan evästeestä.

Jos raportti varoittaa sanitoidusta datasta

Chrome tekee oletuksena sanitoidun HAR-viennin (versiosta 130 alkaen), jolloin evästeet puuttuvat tiedostosta eikä asetettuja evästeitä voida listata. Korjaus: avaa DevToolsin asetukset, valitse Preferences ja ruksi Network-kohdasta Allow to generate HAR with sensitive data. Vie sitten HAR uudelleen Export-nuolen pitkällä painalluksella ja valitse Export HAR (with sensitive data).

Helpompi tapa: selainlaajennus

Snowetic-selainlaajennus lisää DevToolsiin Snowetic-välilehden, joka kaappaa liikenteen suoraan ilman HAR-vientiä ja lukee myös skriptien sisällöt Guard-tietoturvatarkastusta varten. Laajennus jaetaan asennuslinkillä Snowetic Consent -asiakkaille.