Bleeping Computer har kontaktet Mozilla og fået klarhed over deres holdning til kliksporing mekanismen via attributten ««, som i øjeblikket er deaktiveret som standard i Firefox. Interesse for attributten «ping» opstod efter af muligheden for at deaktivere den i Chrome og Safari.
Mozilla repræsentanter udtalte:
Vi er enige om, at aktiveringen af attributten «ping», der typisk anvendes til at revidere hyperlinks, ikke er et privatlivsspørgsmål, men et spørgsmål om at forbedre brugeroplevelsen ved at tilbyde websider en mere optimal løsning til hyperlinkrevision, der ikke lider af det performancefald, som andre metoder til kliksporing medfører, som nævnt i WebKit udviklerbloggen. Faktisk understøtter vi allerede API'et og årsagen til, at vi endnu ikke aktiverer attributten «ping», er, at vores implementering af denne funktion stadig .
Vi mener ikke, at blot at give muligheden for at deaktivere attributten ping vil medføre nogen mærkbar forbedring af brugerens privatliv, da websteder kan (og ofte allerede gør) identificere, hvilke mekanismer der understøttes i de enkelte browsere til hyperlinkrevision, og deaktivering af de mere «brugervenlige» mekanismer vil kun føre til et skifte til mindre «brugervenlige» mekanismer, uden at det vil stoppe selve hyperlinkrevisionen.
Ved brug af attributten «ping=URL» i et «a href»-tag, sender browseren en POST-anmodning til den URL, der er angivet i attributten, og overfører oplysninger om det gennemførte klik via HTTP_PING_TO headeren. Uden attributten ping kan websteder udføre hyperlinkrevision ved at erstatte det egentlige link med et mellemliggende link eller ved at sende oplysninger via XMLHttpRequest eller sendBeacon kald, som allerede anvendes af Google-søgning, ved klik på eksterne links i sociale medier VK, og i browserudvidelses-depotet addons.mozilla.org. Da sådan en substitution kan udføres ved at skjule det mellemliggende link ved hjælp af JavaScript, kan man, ligesom med attributten ping, ikke uden kodeanalyse vurdere, om der anvendes revision for det aktuelle link eller ej.
Kilde: opennet.ru
