Die Firma Google hat eine experimentelle Funktion "Follow" zu Chrome hinzugefügt, die einen integrierten RSS-Client implementiert. Benutzer können sich über die Schaltfläche "Follow" im Menü auf die RSS-Feeds ihrer Lieblingseiten abonnieren und neue Veröffentlichungen im Bereich "Following" auf der Seite zum Öffnen eines neuen Tabs verfolgen. Die Tests dieser neuen Funktion beginnen in den kommenden Wochen und werden auf einige Chrome-Nutzer für Android beschränkt, die in den USA leben und die experimentelle Canary-Version verwenden.
Die Firma Google hat auch einen Plan zur Reduzierung des Inhalts des HTTP-Headers User-Agent veröffentlicht. Die Reformierung der Unterstützung von User-Agent war ursprünglich vor einem Jahr geplant, wurde jedoch aufgrund der COVID-19-Pandemie verschoben. Es wird darauf hingewiesen, dass Safari und Firefox bereits die Detailinformationen zur OS-Version aus dem User-Agent entfernt haben.
In Chrome 89 wurde standardmäßig der Mechanismus User-Agent Client Hints aktiviert, der als Ersatz für User-Agent entwickelt wird. Jetzt plant Google, mit Experimenten zur Reduzierung der mit User-Agent verbundenen Funktionalität zu beginnen. User-Agent Client Hints ermöglicht die selektive Bereitstellung von Daten zu spezifischen Parametern des Browsers und des Systems (Version, Plattform usw.) nur auf Anfrage. ServerDer Benutzer kann seinerseits festlegen, welche Informationen den Website-Besitzern zur Verfügung gestellt werden können.
Bei der Verwendung von User-Agent Client Hints wird die Kennung standardmäßig nicht ohne ausdrückliche Anfrage übermittelt, und es werden standardmäßig nur grundlegende Parameter angegeben, was die passive Identifikation erschwert. Für Websites, die im ersten Anfrageverfahren detaillierte Daten über den Browser erhalten müssen, wurden Erweiterungen "Client Hints Reliability" entwickelt, die den vom Server übermittelten HTTP-Header Critical-CH enthalten, der besagt, dass zur Erstellung des Inhalts vom Website-Besitzer die Parameter "Client Hint" in einer separaten Anfrage übermittelt werden müssen, sowie die Erweiterung ACCEPT_CH in HTTP/2 und HTTP/3, die auf Verbindungsebene Informationen über die benötigten "Client Hint"-Parameter überträgt. zu einem Server.
Bis zum Abschluss der Migration auf den Client-Hints-Mechanismus plant Google nicht, das Verhalten des User-Agents in stabilen Versionen zu ändern. Zumindest im Jahr 2021 werden keine Änderungen am User-Agent vorgenommen. In den Test-Branchs von Chrome werden jedoch Experimente mit der Reduzierung der Informationen im User-Agent-Header sowie in den JavaScript-Parametern navigator.userAgent, navigator.appVersion und navigator.platform beginnen. Nach dieser Bereinigung wird es weiterhin möglich sein, aus der User-Agent-Zeile den Namen des Browsers, die Hauptversion des Browsers, die Plattform und den Gerätetyp (Mobiltelefon, PC, Tablet) zu erfahren. Für zusätzliche Daten muss die User Agent Client Hints API verwendet werden.
Es wurden 7 Phasen der schrittweisen Reduzierung des User-Agent definiert:
- In Chrome 92 wird im DevTools Issues-Tab eine Warnung zur Abkündigung von navigator.userAgent, navigator.appVersion und navigator.platform angezeigt.
- Im Origin-Trial-Modus erhalten Websites die Möglichkeit, den Modus zur Übertragung des reduzierten User-Agent zu aktivieren. Die Tests in diesem Modus werden mindestens 6 Monate dauern. Auf der Grundlage des Feedbacks von Testnutzern und der Community wird entschieden, ob die nächsten Phasen sinnvoll sind.
- Websites, die nicht rechtzeitig auf die Client-Hints-API migriert sind, wird ein rückwirkender Origin-Trial angeboten, der es ihnen ermöglicht, mindestens 6 Monate lang das frühere Verhalten wiederherzustellen.
- Die Versionsnummer von Chrome im User-Agent wird auf das Format MINOR.BUILD.PATCH verkürzt (zum Beispiel wird anstelle von 90.0.4430.93 nur 90.0.0 angegeben).
- Die Versionsinformationen werden in der API navigator.userAgent, navigator.appVersion und navigator.platform für Desktop-Systeme gekürzt.
- Die Übertragung von Informationen über die mobile Plattform wird in Chrome für Android reduziert (derzeit wird die Android-Version und der Codename des Geräts übertragen).
- Die Unterstützung des rückwirkenden Origin-Trials wird eingestellt, und für alle Seiten wird nur der reduzierte User-Agent zurückgegeben.
Abschließend ist die Initiative von Google zu erwähnen, die in den in Chrome integrierten Passwortmanager eine Funktion zur automatischen Änderung von Passwörtern bei Verdacht auf Kompromittierung implementiert. Insbesondere wenn bei der Überprüfung festgestellt wird, dass das Konto aufgrund eines Passwortdatenlecks des entsprechenden Dienstes kompromittiert wurde, wird dem Benutzer eine Schaltfläche für eine schnelle Änderung des Passworts auf der Website angeboten.
Für unterstützte Websites wird der Prozess des Passwortwechsels automatisiert – der Browser füllt die erforderlichen Formulare selbst aus und sendet sie ab. Jeder Schritt des Passwortwechsels wird dem Benutzer angezeigt, der jederzeit eingreifen und in den manuellen Modus wechseln kann. Zur Automatisierung der Interaktion mit den Passwortwechsel-Formularen auf verschiedenen Websites wird das Machine-Learning-System Duplex verwendet, das auch in Google Assistant Anwendung findet. Die neue Funktion wird schrittweise an die Benutzer ausgegeben, beginnend mit Chrome für Android aus den USA.
Quelle: opennet.ru
