В Chrome 76 ще бъде блокирана дупката за определяне на просмотр в режим инкогнито.

Компания Google съобщи за промените в поведението на режима инкогнито в версия Chrome 76, планирана за 30 юли. По-специално, ще бъде блокирана възможността за използване на заобиколни методи в реализирането на FileSystem API, които позволяват на уеб-приложението да определи дали потребителят използва режима инкогнито.

Същността на метода е, че преди, когато работите в режим инкогнито, браузърът блокираше достъпа до FileSystem API, за да предотврати задържането на данни между сесиите, т.е. от JavaScript беше възможно да се провери дали е възможно запазването на данни чрез FileSystem API и в случай на неуспех да се съди за активността на режима инкогнито. В бъдещата версия на Chrome достъпът до FileSystem API няма да бъде блокиран, но съдържанието след приключване на сесията ще бъде изтрито.

Подобно поведение активно използваха някои сайтове, работещи на модел за предоставяне на пълен достъп срещу платена абонаментна такса (paywall), но до ограничаването на възможността за преглед на пълните текстове на статии предлагащи на новите потребители временно демонстрационен пълен достъп. Следователно, най-простият начин за получаване на достъп до платено съдържание в такива системи е използването на режима инкогнито. Издателите не одобряват това поведение, и затова наскоро активно използват свързания с
FileSystem API заобиколен метод, за да блокират достъпа до сайта, когато е включен режимът инкогнито, и изискват деактивиране на този режим, за да продължите с прегледа.

Източник: opennet.ru