Позицията на Mozilla относно атрибута «ping» за одит на хипервръзките

Портал Bleeping Computer се свърза с компания Mozilla и установи позицията относно механизма за проследяване на кликванията по хипервръзките чрез атрибута «ping«, чиято поддръжка в Firefox все още е деактивирана по подразбиране. Интересът към атрибута «ping» възникна след премахването от Chrome и Safari на опциите за неговото деактивиране.

Представители на Mozilla съобщиха:

Съгласни сме, че активирането на атрибута «ping», който обикновено се използва за одит на хипервръзки, не е въпрос на лична неприкосновеност, а задача за подобряване на взаимодействието, осигурявайки на уебсайтовете по-оптимално решение за одит на хипервръзки, лишено от загуба на производителност, присъща за другите методи за проследяване на кликвания, упоменати в на публикацията блога на разработчиците на WebKit. Всъщност, вече поддържаме API sendBeacon и причината, поради която все още не активираме атрибута «ping», е, че нашата реализация на тази функция все още не е готова..

Не смятаме, че само предоставянето на опция за деактивиране на атрибута ping ще донесе съществени подобрения в личната неприкосновеност на потребителите, тъй като уебсайтовете могат (и често вече го правят) да определят поддържаните в всеки браузър различни механизми за одит на хипервръзки, а деактивацията на по «дружелюбни към потребителя» механизми само ще доведе до прехвърляне (fall back) на по-малко «дружелюбни към потребителя» механизми, без да премахне самия одит на хипервръзките.

Когато атрибутът «ping=URL» се прилага в таг «a href», браузерът генерира POST заявка към указаното в атрибута URL, предавайки информация за настъпилото кликване чрез HTTP_PING_TO заглавката. Без атрибута ping, сайтовете могат да реализират одит на хипервръзките чрез подмяна на реалната връзка с междинна връзка или чрез изпращане на информация чрез директиви XMLHttpRequest или sendBeacon, което отдавна се използва в търсенето на Google, при кликвания по външни връзки в социалната мрежа VK и в репозитория на браузърни добавки addons.mozilla.org. Тъй като подобна подмяна може да бъде осъществявана с прикритие на междинната връзка с JavaScript, както и в случай с атрибута ping, без анализ на кода е невъзможно да се определи дали в момента за текущата връзка се приложи одит или не.

Източник: opennet.ru