Die Position von Mozilla zum Attribut „ping“ für das Audit von Hyperlinks

Das Portal Bleeping Computer hat sich mit Mozilla in Verbindung gesetzt und herausgefunden die Position zu dem Mechanismus zur Verfolgung von Klicks auf Hyperlinks mittels des Attributs „ping“, dessen Unterstützung in Firefox derzeit standardmäßig deaktiviert ist. Das Interesse an dem Attribut „ping“ entstand nach der Entfernung von Chrome und Safari der Möglichkeiten, es zu deaktivieren.

Vertreter von Mozilla erklärten:

Wir sind uns einig, dass die Aktivierung des Attributs „ping“, das normalerweise für das Audit von Hyperlinks verwendet wird, kein Thema der Privatsphäre ist, sondern eine Aufgabe zur Verbesserung der Benutzererfahrung, indem Webseiten eine optimierte Lösung für das Audit von Hyperlinks bereitgestellt wird, die Performance-Einbußen, wie sie bei anderen Methoden der Verfolgung von Klicks auftreten, vermeidet, die in einer Veröffentlichung im Blog der WebKit-Entwickler aufgeführt sind. Tatsächlich unterstützen wir bereits die API sendBeacon und der Grund, warum wir das Attribut „ping“ noch nicht aktivieren, ist, dass unsere Implementierung dieser Funktion noch nicht bereit ist..

Wir glauben nicht, dass allein das Angebot einer Option zur Deaktivierung des Attributs ping eine nennenswerte Verbesserung der Benutzerprivatsphäre bringt, da Webseiten (und oft bereits) verschiedene in jedem Browser unterstützte Mechanismen zur Auditierung von Hyperlinks bestimmen können und die Deaktivierung der benutzerfreundlicheren Mechanismen lediglich zu einem Rückfall auf weniger benutzerfreundliche Mechanismen führen würde, ohne das Audit selbst zu deaktivieren.

Wird das Attribut „ping=URL“ im Tag „a href“ verwendet, stellt der Browser eine POST-Anfrage an die im Attribut angegebene URL und überträgt Informationen über den durch HTTP_PING_TO-Header erfolgten Besuch. Ohne das Attribut ping können Webseiten das Audit von Hyperlinks durch das Ersetzen des echten Links durch einen Zwischenlink oder durch das Senden von Informationen über XMLHttpRequest- oder sendBeacon-Aufrufe implementieren, was bereits seit langem in der Google-Suche, bei dem Besuch externer Links im sozialen Netzwerk VK und im Repository der Browsererweiterungen addons.mozilla.org verwendet wird. Da ein solches Ersetzen mit dem Verbergen des Zwischenlinks mittels JavaScript durchgeführt werden kann, lässt sich – wie beim Attribut ping – ohne Codeanalyse nicht feststellen, ob für den aktuellen Link ein Audit durchgeführt wird oder nicht.

Quelle: opennet.ru