Разработчиците на Chromium предложиха да се уеднакви и отмени заглавката User-Agent

Разработчици на Chromium предлагана обединява и замразява от промени съдържанието на HTTP заглавката User-Agent, която предава името и версията на браузъра, а също така ограничава достъпа до свойството navigator.userAgent в JavaScript. Премахнете заглавката User-Agent за момента не планирай. Инициативата вече е подкрепена от разработчиците Ръб и Firefox, и също така вече е внедрен в Safari.

Както е планирано в момента, Chrome 81, планиран за 17 март, ще отмени достъпа до собственост
navigator.userAgent, Chrome 81 ще спре да актуализира версията на браузъра и ще обедини версиите на операционната система, а в
Chrome 85 ще има унифицирана линия с идентификатора на операционната система (ще бъде възможно да се определи само настолната и мобилната операционна система, а за мобилните версии вероятно ще бъде предоставена информация за типичните размери на устройствата.

Сред основните причини за унифицирането на хедъра User-Agent е използването му за пасивна идентификация на потребители (пасивен пръстов отпечатък), както и практиката за фалшифициране на хедъра от по-малко популярни браузъри, за да се гарантира функционалността на отделни сайтове (например Vivaldi е принуден да се представя пред сайтовете като Chrome). В същото време фалшивият User-Agent в браузърите от второ ниво също се насърчава от самия Google, тъй като според User-Agent блокове влезте във вашите услуги. Обединяването също ще ни позволи да се отървем от остарелите и безсмислени атрибути като „Mozilla/5.0“, „като Gecko“ и „като KHTML“ в реда User-Agent.

Предлага се механизъм като заместител на User-Agent Клиентски съвети за потребителски агент, което предполага селективно освобождаване на данни за конкретни параметри на браузъра и системата (версия, платформа и др.) само след заявка от сървъра и предоставяне на възможност на потребителите избирателно да предоставят такава информация на собствениците на сайта. Когато се използват клиентски подсказки за потребителски агент, идентификаторът не се предава по подразбиране без изрична заявка, което прави пасивната идентификация невъзможна (по подразбиране се посочва само името на браузъра).

Що се отнася до активната идентификация, допълнителната информация, върната в отговор на заявката, зависи от настройките на браузъра (например, потребителят може изобщо да откаже да предаде данни), а самите предадени атрибути покриват същото количество информация като User-Agent низ в момента. Обемът на прехвърлените данни подлежи на ограничения Бюджет за поверителност, което определя лимита на количеството предоставени данни, които потенциално могат да бъдат използвани за идентификация - ако пускането на допълнителна информация може да доведе до нарушаване на анонимността, тогава по-нататъшният достъп до определени API се блокира. Технологията се развива в рамките на вече представена инициатива Пясъчник за поверителност, насочени към постигане на компромис между нуждата на потребителите да запазят поверителност и желанието на рекламните мрежи и сайтове да проследяват предпочитанията на посетителите.

Източник: opennet.ru