Google hat angekündigt, dass im nächsten Chrome 97-Update die Benutzeroberfläche zur Verwaltung der im Browser gespeicherten Daten überarbeitet wird. Im Abschnitt „Einstellungen > Datenschutz und Sicherheit > Website-Einstellungen > Berechtigungen und auf Dateien gespeicherte Daten anzeigen“ wird standardmäßig die neue Benutzeroberfläche „chrome://settings/content/all“ aktiviert. Das auffälligste Merkmal des neuen Interface ist die Fokussierung auf die Verwaltung von Berechtigungen sowie das gleichzeitige Löschen aller Cookies einer Website, ohne die Möglichkeit, detaillierte Informationen zu einzelnen Cookies einzusehen oder selektiv Cookies zu löschen.
Laut Google kann der Zugang zur Verwaltung einzelner Cookies für einen durchschnittlichen Nutzer, der sich nicht mit den Feinheiten der Webentwicklung auskennt, zu unvorhersehbaren Störungen der Webseiten führen. Dies geschieht aufgrund unbedachter Änderungen einzelner Parameter sowie zum versehentlichen Deaktivieren von Datenschutzmechanismen, die über Cookies aktiviert werden. Für diejenigen, die mit einzelnen Cookies arbeiten müssen, wird empfohlen, den Speicherverwaltungsbereich in den Entwicklertools (Application/Storage/Cookie) zu nutzen. Dieser ist zwar für professionelle Webentwickler konzipiert, jedoch nicht so übersichtlich und verständlich für durchschnittliche Nutzer wie die alte Schnittstelle "chrome://settings/siteData".
Zusätzlich kann auf das Problem hingewiesen werden, dass Benutzer ihre Browserprofile auf GitHub veröffentlichen. Ein Sicherheitsforscher hat festgestellt, dass es auf GitHub etwa 4000 Repositories mit der Binärdatei cookies.sqlite gibt, die eine Cookie-Datenbank aus Firefox enthält (für Chrome sind auf GitHub ähnliche Dateien zu finden, jedoch liegt der Fokus der Forschung auf Firefox). In der Cookie-Datenbank sind auch Sitzungsidentifikatoren enthalten, die den Zugriff auf Benutzerkonten auf verschiedenen Websites ermöglichen. Die Gründe, warum Benutzer ihre Browserprofile auf GitHub veröffentlichen, sind nicht ganz klar; wahrscheinlich nutzen sie GitHub als Plattform, um grundlegende Einstellungen zu übertragen.
Quelle: opennet.ru
