Google ztěžuje blokování anonymního režimu pro weby …

Možnost přepnout anonymní režim prohlížeče Chrome je pohodlná pro mnoho uživatelů, ale není to spolehlivý nástroj. I když si ceníte svého soukromí (ne všichni weboví vývojáři to dělají a většina ukazuje na přetečení zásobníku), je překvapivě snadné pochopit, když návštěvník prohlíží některý z vašich webů v soukromém okně. Některé z těchto webů dokonce zacházejí tak daleko, že úplně blokují skryté uživatele, protože je nemohou sledovat ani jim zobrazovat reklamy, což je činí méně hodnotnými. Zdá se však, že Google s tím bojuje.

Objevil 9to5Google Minulý týden řada nedávných narušení zabezpečení zdrojového kódu prohlížeče Chrome naznačuje, že prohlížeč vytvoří API virtuálního souborového systému (deaktivováno v anonymním režimu) a přiměje webové stránky, aby si myslely, že API funguje normálně. Vyloučením řešení, které mnoho webů používá k detekci skrytých uživatelů.

Když virtuální API slouží svému účelu (obejití webů blokujících skryté uživatele), bude na konci relace uživatele odstraněno, takže nebudou uchovávány žádné trvalé protokoly. To by ve skutečnosti mělo znemožnit zjistit, kdy osoba v anonymním režimu navštíví web, ale může to být náročnější řešení v obchodě.

“Jelikož API systému souborů nepřijímají jiní prodejci prohlížečů, zdá se, že k detekci anonymního režimu jej používají pouze weby”, 9to5Google. „Tím, že to ještě více zkomplikujeme, doufáme, že se obecné používání API sníží do bodu, kdy ho můžeme zastarat a eliminovat.“

Zdá se, že API FileSystem není pro tento svět příliš dlouhé, takže uživatelé v režimu inkognito budou dříve či později v bezpečí. Mezitím bude oprava virtuálního API k dispozici za nabídkou „chrome: // flags“ v prohlížeči Chrome 74 a očekává se úplné veřejné vydání pro Chrome 76. Pokud chcete tuto funkci dříve, stáhněte si Chrome Canary.

Zdroj obrázku: Valentin Wolf / imageBROKER / Shutterstock

Zdroj: BGR