Намерих метод за откриване на инкогнито сърфиране в Chrome 76

Chrome 76 имаше покрита вратичка в прилагането на API на FileSystem, която ви позволява да определите от уеб приложение използването на режим инкогнито. Започвайки с Chrome 76, вместо да блокира достъпа до API на FileSystem, който беше използван като знак за активност в режим „инкогнито“, браузърът вече не ограничава API на FileSystem, но изчиства промените, направени след сесията. Както се оказва, новата реализация То има недостатъци, които позволяват да се определи активността на инкогнито режим, както преди.

Същността на проблема е, че сесията с API на FileSystem в инкогнито режим е временна и данните не се записват на диск, а се съхраняват в RAM. съответно измерване времето за запазване на данни чрез API на FileSystem и възникващите отклонения (при запис в RAM се записват постоянни характеристики, докато при запис на диск забавянията се променят) можете уверено да прецените дали страницата се разглежда в режим инкогнито или не . Недостатъкът на този метод е доста дългият процес на измерване на отклонения, който може да продължи около минута (демонстрация).

В същото време още едно нещо остава непоправено в Chrome 76 проблем, което ви позволява да прецените активността на режим инкогнито въз основа на оценка на ограниченията, зададени чрез API Управление на квоти. За временно съхранение, използвано в режим „инкогнито“, се задават различни лимити от тези за пълно съхранение на диск.

Нека ви напомним, че сайтове, работещи по модела на предоставяне на пълен достъп чрез платен абонамент (paywall), се интересуват от дефинирането на инкогнито режим. За да привлекат нова аудитория, такива сайтове предоставят на нови потребители демо пълен достъп за известно време, който се използва активно за заобикаляне на платените стени. Най-лесният начин за достъп до платено съдържание в такива системи е да използвате режим инкогнито, при който сайтът смята, че потребителят е отворил страницата за първи път. Издателите не са доволни от това поведение, така че те активно използваха вратичка, свързана с API на FileSystem, за да наложат изискване за деактивиране на инкогнито режим, за да продължите да сърфирате.

Източник: opennet.ru