أعلنت Google عن إعادة تصميم في الإصدار التالي من واجهة Chrome 97 لإدارة البيانات المخزنة على جانب المتصفح. في قسم "الإعدادات> الخصوصية والأمان> إعدادات الموقع> عرض الأذونات والبيانات المخزنة عبر الملفات" ، سيتم تطبيق الواجهة الجديدة "chrome: // settings / content / all" بشكل افتراضي. يتمثل الاختلاف الأكثر وضوحًا في الواجهة الجديدة في التركيز على تعيين الأذونات ومسح جميع ملفات تعريف الارتباط على الموقع مرة واحدة ، دون القدرة على عرض معلومات مفصلة حول ملفات تعريف الارتباط الفردية وحذف ملفات تعريف الارتباط بشكل انتقائي.
في رأي Google ، يمكن أن يؤدي الوصول إلى إدارة ملفات تعريف الارتباط الفردية لمستخدم عادي لا يفهم تعقيدات تطوير الويب إلى انتهاكات غير متوقعة لتشغيل المواقع بسبب التغيير غير المقصود للإعدادات الفردية ، وكذلك إلى التعطيل العرضي لآليات حماية الخصوصية التي يتم تنشيطها بواسطة ملفات تعريف الارتباط. بالنسبة لأولئك الذين يحتاجون إلى معالجة ملفات تعريف الارتباط الفردية ، يوصى باستخدام قسم إدارة التخزين في أدوات مطور الويب (التطبيق / التخزين / ملف تعريف الارتباط) ، المصمم لمطوري الويب المحترفين ، ولكنه ليس واضحًا ومفهومًا للمستخدمين العاديين مثل واجهة "Chrome" القديمة.: // settings / siteData ".
بالإضافة إلى ذلك ، يمكننا ملاحظة تحديد مشكلة في نشر المستخدمين لملفات تعريف المتصفح الخاصة بهم على GitHub. لاحظ أحد الباحثين الأمنيين أن هناك حوالي 4 مستودع على GitHub مع ملف cookies.sqlite الثنائي الذي يحتوي على قاعدة ملفات تعريف الارتباط من Firefox (بالنسبة إلى Chrome ، يمكنك أيضًا العثور على ملفات مماثلة على GitHub ، لكن الدراسة تركز على Firefox). يحتوي الملف الأساسي لملف تعريف الارتباط أيضًا على معرّفات الجلسة التي تسمح بالوصول إلى حساب المستخدم على مواقع مختلفة. دوافع المستخدمين لنشر ملفات تعريف المتصفح الخاصة بهم على GitHub ليست واضحة تمامًا ، فمن المحتمل أنهم يستخدمون GitHub كمنصة لترحيل الإعدادات الأساسية.
المصدر: opennet.ru