Truvatu un metudu per detectà a navigazione incognito in Chrome 76

Chrome 76 avia coperto un loophole in l'implementazione di l'API FileSystem, chì permette di determinà da una applicazione web l'usu di u modu incognito. Cumincià cù Chrome 76, invece di bluccà l'accessu à l'API FileSystem, chì hè stata utilizata com'è un signu di l'attività di u modu Incognito, u navigatore ùn limita più l'API FileSystem, ma pulisce i cambiamenti fatti dopu a sessione. Comu si trova, a nova implementazione hà una svantaghji chì facenu pussibule di determinà l'attività di u modu incognito cum'è prima.

L'essenza di u prublema hè chì a sessione cù l'API FileSystem in modu incognito hè tempuranee, è i dati ùn sò micca salvati à u discu è sò guardati in RAM. Rispettivamente, misurazione u tempu di salvezza di dati via l'API FileSystem è e deviazioni chì si sviluppanu (quandu si salva in RAM, e caratteristiche custanti sò registrate, mentre chì quandu si scrive à u discu, i ritardi cambianu) pudete ghjudicà cun fiducia se a pagina hè vista in modu incognito o micca. . U svantaghju di stu metudu hè u prucessu piuttostu longu di misurazione di deviazioni, chì pò durà circa un minutu (manifestazione).

À u listessu tempu, una cosa più resta micca riparata in Chrome 76 un prublema, chì permette di ghjudicà l'attività di u modu incognito basatu annantu à una valutazione di e restrizioni stabilite via l'API Gestione di quota. Per l'almacenamiento temporale utilizatu in modu incognito, sò stabiliti limiti differenti da quelli per l'almacenamiento tutale nantu à u discu.

Ricordemu chì i siti chì operanu nantu à u mudellu di furnisce l'accessu cumpletu per via di un abbunamentu pagatu (paywall) sò interessati à definisce u modu incognito. Per attruverà un novu publicu, tali siti furniscenu novi utilizatori cù un accessu cumpletu demo per qualchì tempu, chì hè attivamente utilizatu per bypassà i paywalls. A manera più faciule per accede à u cuntenutu pagatu in tali sistemi hè di utilizà u modu incognito, in quale u situ crede chì l'utilizatore hà apertu a pagina per a prima volta. L'editori ùn sò micca cuntenti di stu cumpurtamentu, cusì anu utilizatu attivamente una lacuna assuciata cù l'API FileSystem per impone un requisitu per disattivà u modu incognito per cuntinuà a navigazione.

Source: opennet.ru