Die Position von Mozilla zum Attribut 'ping' für die Auditierung von Hyperlinks

Das Portal Bleeping Computer hat sich mit Mozilla in Verbindung gesetzt und herausgefunden, wie die Position zum Tracking-Mechanismus von Hyperlinks mittels des Attributs „ping“ ist, dessen Unterstützung in Firefox derzeit standardmäßig deaktiviert ist. Das Interesse an dem Attribut „ping“ entstand nach der Entfernung von den Deaktivierungsoptionen in Chrome und Safari.

Vertreter von Mozilla teilten mit:

Wir sind der Meinung, dass die Aktivierung des Attributs „ping“, das üblicherweise zur Analyse von Hyperlinks verwendet wird, kein Privatsphäre-Thema ist, sondern darauf abzielt, das Nutzererlebnis zu verbessern, indem Websiteneigentümern eine bessere Lösung zur Analyse von Hyperlinks geboten wird, die keine Leistungseinbußen verursacht, wie sie bei anderen Trackingmethoden auftreten, die im Veröffentlichung WebKit-Entwicklerblog aufgelistet sind. Tatsächlich unterstützen wir bereits die API sendBeacon, und der Grund, warum wir das Attribut „ping“ noch nicht aktivieren, ist, dass unsere Implementierung dieser Funktion noch nicht bereit ist..

Wir glauben nicht, dass allein die Möglichkeit, das Ping-Attribut zu deaktivieren, einen merklichen Vorteil für die Privatsphäre des Nutzers bietet. Webseiten können (und tun dies häufig bereits) verschiedene Mechanismen zur Überprüfung von Hyperlinks erkennen, die in jedem Browser unterstützt werden. Das Deaktivieren von Mechanismen, die als "benutzerfreundlicher" gelten, führt lediglich dazu, dass ältere, weniger benutzerfreundliche Mechanismen aktiviert werden, ohne dass das komplette Audit der Hyperlinks ausgeschlossen wird.

Wenn das Attribut „ping=URL“ im „a href“-Tag verwendet wird, stellt der Browser eine POST-Anfrage an die im Attribut angegebene URL und übermittelt die Informationen über den erfolgten Klick über den HTTP_PING_TO-Header. Ohne das Attribut ping können Websites die Überwachung von Hyperlinks durch das Ersetzen des echten Links durch einen Zwischenschritt oder durch das Senden von Informationen über XMLHttpRequest- oder sendBeacon-Aufrufe realisieren, was bereits seit längerer Zeit in der Google-Suche verwendet wird, wenn man externen Links in sozialen Netzwerken wie VK folgt und im Repository der Browsererweiterungen addons.mozilla.org. Da eine solche Umleitung auch unter Verwendung von JavaScript erfolgen kann, lässt sich ohne Code-Analyse nicht feststellen, ob für den aktuellen Link eine Überwachung verwendet wird oder nicht.

Quelle: opennet.ru