В нощните версии на Firefox, на базата на които на 4 февруари ще бъде създаден релизът Firefox 135, от страницата с настройките за поверителност (about:preferences#privacy) е премахната опцията, позволяваща да се активира изпращането на HTTP заглавие «Do Not Track» («DNT») до сайтовете. Заглавието DNT информира сайтовете за нежеланието на потребителя да предоставя информация, която може да се използва за проследяване на движението и предпочитанията му.
Причината за премахването му е, че много сайтове игнорират задаването на заглавието DNT, тъй като неговата поддръжка не е задължителна. Освен това, в някои ситуации предаването на заглавието DNT води до намаляване на поверителността, тъй като то може да се използва като допълнителен косвен признак за идентификация в пасивен режим, наред с такива признаци като резолюцията на екрана, списък на поддържаните MIME типове, специфични параметри в заглавията (HTTP/2 и HTTPS), инсталираните разширения и шрифтове, наличността на определени Web API, специфични за видеокартите характеристики на рендериране с помощта на WebGL и Canvas, възможности на CSS, особености на работата с мишката и клавиатурата.
Вместо DNT се препоръчва да се използва оставащата в настройките опция за активиране на механизма GPC (Global Privacy Control), който заменя заглавието DNT и позволява информирането на сайтовете за забрана на продажбата на лични данни и тяхното използване за проследяване на поведението или движението на потребителя между сайтовете. Ключовото отличие на GPC от DNT е задължителността на неговото изпълнение съгласно действащия закон CCPA (California Consumer Privacy Act), регулиращ обработката на лични данни в щата Калифорния.
Ако реализирането на поддръжката на заглавието DNT се извършва на доброволна основа, то задаването на признака GPC се тълкува като официално несъгласие на потребителя с предаването на личните му данни. През 2022 година компанията Sephora, която продава натрупаните при посещение на сайтове данни за потребителите, поради игнориране на признака GPC беше призната за виновна в нарушение на закона CCPA и заплати обезщетение в размер на 1.2 милиона долара.
Допълнително се съобщава за изменения в ръководството на Mozilla:
- На поста старши вицепрезидент на Firefox е назначен Anthony Enzor-DeMeo, който е преминал в Mozilla от позицията директор по продуктите в компанията Roofstock. Anthony Enzor-DeMeo ще отговаря за координацията на разработката на Firefox и за развитието на бизнеса, свързан с Firefox.
- На поста вицепрезидент по продуктите на Firefox е назначен Ajit Varma, който преди това отговаряше за монетизацията на мессенджера WhatsApp в компанията Meta. Ajit ще отговаря в Mozilla за стратегията за развитие на Firefox.
- На поста старши вицепрезидент по инфраструктурата е назначен Girish Rao, който преди е ръководил инженерния екип на стрийминг системата Max в компанията Warner Bros Discovery. Girish ще отговаря за услугите, сигурността и проектите, свързани с машинното обучение в Mozilla.
Източник: opennet.ru
