X-ক্লায়েন্ট-ডেটা শিরোনাম Chrome ব্যবহারকারীদের সনাক্ত করার জন্য একটি পদ্ধতি হিসাবে

আলোচনা করার সময় উদ্যোগ কিউই ব্রাউজারের ডেভেলপার, HTTP ব্যবহারকারী-এজেন্ট শিরোনামের বিষয়বস্তু একত্রিত করতে Google লক্ষ্য করা হয়েছে Chrome-এ অবশিষ্ট "X-Client-Data" HTTP হেডারে, যা সম্ভাব্য লঙ্ঘন করে ইউরোপীয় ইউনিয়নে কার্যকর সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR) সময় আলোচনা গুগলের কর্মের দ্বৈততা নিয়েও সমালোচনা হয়েছিল, যা একদিকে প্রচার করে পদ্ধতি লুকানো শনাক্তকরণ এবং ব্যবহারকারীর ক্রিয়াকলাপগুলিকে ট্র্যাক করা ব্লক করতে, কিন্তু অন্যদিকে, Chrome থেকে X-Client-Data হেডারের জন্য সমর্থন অপসারণের কোনও তাড়াহুড়ো নেই, যা Google পরিষেবাগুলি অ্যাক্সেস করার সময় ব্রাউজার ইনস্ট্যান্স সনাক্ত করতে ব্যবহার করা যেতে পারে।

এক্স-ক্লায়েন্ট-ডেটা হেডার লুকানো কার্যকারিতা নয় এবং এর আচরণ বর্ণিত ডকুমেন্টেশনে X-Client-Data-এর মাধ্যমে, Google তার সাইটগুলির সাথে সংযোগে Chrome-এ কিছু পরীক্ষামূলক বৈশিষ্ট্যের কার্যকলাপের ডেটা পায় (উদাহরণস্বরূপ, একটি পরীক্ষার সময়, Google ইউটিউবে নির্দিষ্ট কিছু পরীক্ষা বৈশিষ্ট্য সক্রিয় করতে পারে যদি সেগুলি ব্রাউজার দ্বারা সমর্থিত হয় বা চেষ্টা করে অ্যাক্টিভেশন পরীক্ষামূলক ফাংশনগুলির সাথে সম্পর্কিত সমস্যাগুলি)।

হেডার প্রদর্শিত শুধুমাত্র Google সাইটের অনুরোধের জন্য যা মাস্ক “*.doubleclick.net”, “*.googlesyndication.com”, “www.googleadservices.com”, “*.google এর সাথে মেলে।টিএলডি>" এবং "*.youtube. ", এবং HTTPS এর মাধ্যমে পাঠানো হয়েছে। ছদ্মবেশী মোডে, শিরোনামটি পপুলেট করা হয় না, কিন্তু ব্যবহারকারীর প্রমাণীকৃত Google প্রোফাইল যদি অতিথি প্রোফাইলে পরিবর্তিত হয় বা যখন একটি ডেটা ক্লিয়ারিং অপারেশন কল করা হয়, তখন শিরোনামটি রিসেট করা হয় না এবং একই মান দিয়ে পাঠানো অব্যাহত থাকে।

শিরোনামটিতে ব্যক্তিগতভাবে শনাক্তযোগ্য কোনো তথ্য নেই বলে উল্লেখ করা হয়েছে এবং শুধুমাত্র Chrome ইনস্টলেশনের স্থিতি এবং সক্রিয় পরীক্ষামূলক বৈশিষ্ট্য বর্ণনা করে। যদি ব্রাউজার ব্যবহার টেলিমেট্রি এবং ক্র্যাশ রিপোর্টিং সেটিংসে অক্ষম করা হয়, তাহলে বেস এক্স-ক্লায়েন্ট-ডেটা হেডার মান তৈরি করতে শুধুমাত্র 13 বিট এনট্রপি (8000 বিভিন্ন সমন্বয়) ব্যবহার করা হয়, যা সনাক্তকরণের জন্য যথেষ্ট নয়।

প্রদত্ত যে শিরোনামটি কিছু সিস্টেম সেটিংস এবং পরামিতিগুলিকে এনকোড করে, শেষ পর্যন্ত X-Client-Data-এর বিষয়বস্তুগুলি অল্প সময়ের মধ্যে পরোক্ষ ব্যবহারকারী সনাক্তকরণের জন্য ডেটার একটি অতিরিক্ত উত্স হিসাবে বেশ উপযুক্ত (পরীক্ষামূলক ক্ষমতাগুলি সময়ের সাথে সক্রিয় এবং অক্ষম করা হয়, যা এক্স-ক্লায়েন্ট-ডেটাতে পর্যায়ক্রমে মান পরিবর্তনের দিকে নিয়ে যায়)।

যাইহোক, প্রাথমিক এনট্রপি ছাড়াও, এক্স-ক্লায়েন্ট-ডেটা মান তৈরি করার সময়, Google সার্ভার দ্বারা একটি বীজ ক্রম ফেরত দেওয়া হয় এবং দেশ, আইপি ঠিকানা এবং অন্যান্য মানদণ্ডের উপর নির্ভর করে যা Google গুরুত্বপূর্ণ বলে মনে করে (উদাহরণস্বরূপ, কিছুই বাধা দেয় না আপনি একটি বড় র্যান্ডম ক্রম ফেরত থেকে, যা সঠিক শনাক্তকারী হয়ে যাবে)।
উপরন্তু, এক্স-ক্লায়েন্ট-ডেটা পাঠানোর সময় Google ডোমেন মাস্ক ব্যবহার করে চেক করা এমন পরিস্থিতিগুলিকে বাদ দেয় না যেখানে একজন আক্রমণকারী "youtube.xn--55qx5d" এর মতো একটি ডোমেন নিবন্ধন করতে পারে এবং শনাক্তকারী সংগ্রহ করা শুরু করতে পারে।

উত্স: opennet.ru