لماذا يفشل عزل الحسابات رغم اختلاف البروفايلات؟ 7 نقاط فحص لا تظهر في الواجهة

وجود بروفايلين مختلفين في الواجهة لا يثبت أن بياناتهما معزولة. العزل يحدث في طبقات متعددة: التخزين، الكوكيز، الصلاحيات، الإضافات، الشبكة، العمليات، وحتى بعض الخدمات الخلفية. المشكلة أن أي طبقة مشتركة قد تجعل المستخدم يظن أن النظام مستقل بينما توجد قناة تسرب لا تظهر إلا تحت اختبار مقصود. لذلك يجب تحويل مفهوم العزل من ميزة مكتوبة إلى مجموعة اختبارات يمكن إعادة تنفيذها بعد كل تحديث.

ابدأ بالتخزين لا بالشكل

اختبر Cookies و LocalStorage و IndexedDB و Cache Storage و Service Workers لكل origin مهم. سجّل قيمة أو مفتاحًا مميزًا في البروفايل الأول ثم افتح نفس الموقع في الثاني. لا تكتفِ بتسجيل الخروج؛ بعض التطبيقات تحتفظ بمعرفات أو إعدادات بعد logout. الاختبار الأقوى هو إنشاء حالة يمكن ملاحظتها، ثم التأكد من غيابها تمامًا في البروفايل الآخر.

راجع الصلاحيات والإضافات والخدمات المشتركة

قد تكون بيانات الموقع معزولة بينما تظل Permissions أو Extension state أو إعدادات مساعدة مشتركة. امنح Camera أو Notifications لبروفايل واحد وافحص حالة الإذن في الثاني. افعل الشيء نفسه مع إضافة تحفظ إعدادًا محليًا. إذا كانت الإضافة مصممة حول مخزن مشترك على مستوى التطبيق، فقد يصبح ذلك قناة ربط عملية حتى لو بقيت كوكيز الموقع منفصلة.

اختبر الشبكة والهوية التشغيلية

العزل لا يساوي فقط فصل التخزين. إذا كانت كل البروفايلات تستخدم نفس proxy credentials أو نفس DNS path أو إعدادات زمنية متناقضة مع مسار الشبكة، فقد تظهر علاقة تشغيلية واضحة. الهدف ليس جعل كل قيمة مختلفة بصورة مصطنعة، بل التأكد أن كل بروفايل يستخدم السياسة المقصودة له وأن تغيير إعداد أحدها لا يغير الآخرين.

افحص دورة الحياة تحت الضغط

بعض أخطاء العزل لا تظهر أثناء الاستخدام الهادئ، بل عند crash أو restore أو إغلاق متزامن لعدة نوافذ. نفذ سيناريو يحوي تسجيل دخول في بروفايلين، ثم أغلق التطبيق بالقوة وأعده. راقب أي تبديل للكوكيز أو استعادة نافذة في partition خاطئ أو ظهور صلاحية لم تُمنح. هذا الاختبار مهم بعد تغييرات Electron و Chromium أو منطق إدارة النوافذ.

حوّل نقاط العزل إلى Contract قابل للاختبار

بدل الاحتفاظ بقائمة فحص منفصلة في ذهن فريق QA، عرّف لكل طبقة عقدًا بسيطًا يصف ما يجب أن يكون مستقلًا وما يسمح بمشاركته. مثلًا: Cookies و IndexedDB يجب أن يكونا منفصلين حسب Profile ID، بينما تحديث التطبيق قد يكون مشتركًا. اربط كل بند باختبار آلي أو يدوي له مدخلات ونتيجة متوقعة. عند فشل بند واحد، سجّل الطبقة والنسخة والبروفايلات المتأثرة بدل وصف عام مثل العزل لا يعمل. هذه الطريقة تجعل إصلاحات المستقبل أكثر أمانًا لأن المطور يستطيع إعادة نفس العقد بعد تغيير session partition أو preload أو منطق إنشاء النوافذ.