{"id":36861,"date":"2019-10-31T22:14:20","date_gmt":"2019-10-31T19:14:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/najden-metod-dlya-opredeleniya-prosmotra-v-rezhime-inkognito-v-chrome-76\/"},"modified":"2019-10-31T22:14:20","modified_gmt":"2019-10-31T19:14:20","slug":"najden-metod-dlya-opredeleniya-prosmotra-v-rezhime-inkognito-v-chrome-76","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/najden-metod-dlya-opredeleniya-prosmotra-v-rezhime-inkognito-v-chrome-76","title":{"rendered":"Eine Methode zur Erkennung des Inkognito-Browsens in Chrome 76 wurde gefunden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In Chrome 76 wurde eine Sicherheitsl\u00fccke<\/a><\/noindex> im FileSystem API entdeckt, die es erm\u00f6glicht, aus einer Webanwendung die Nutzung des Inkognito-Modus zu erkennen. Ab Chrome 76 blockiert der Browser nicht mehr den Zugriff auf das FileSystem API, der fr\u00fcher verwendet wurde, um die Aktivit\u00e4t des Inkognito-Modus zu identifizieren; stattdessen wurden die \u00c4nderungen nach der Sitzung gel\u00f6scht. Es stellte sich heraus, dass die neue Implementierung Schw\u00e4chen aufweist, die es weiterhin erm\u00f6glichen, die Aktivit\u00e4t im Inkognito-Modus zu erkennen.<\/a><\/noindex> Das Problem besteht darin, dass die Sitzung mit dem FileSystem API im Inkognito-Modus tempor\u00e4r ist und die Daten nicht auf der Festplatte, sondern im Arbeitsspeicher gehalten werden. Daher kann man<\/p>\n

durch die Messung der Zeit, die zum Speichern von Daten \u00fcber das FileSystem API ben\u00f6tigt wird, und der auftretenden Abweichungen (beim Speichern im RAM werden konstante Eigenschaften erfasst, w\u00e4hrend sich beim Schreiben auf die Festplatte die Verz\u00f6gerungen \u00e4ndern) relativ zuverl\u00e4ssig beurteilen, ob die angezeigte Seite im Inkognito-Modus betrachtet wird oder nicht. Ein Nachteil der Methode ist der vergleichsweise lange Prozess der Abweichungsmessung, der etwa eine Minute dauern kann (<\/a><\/noindex> DemonstrationIn Chrome 76 bleibt zudem ein weiteres Problem unbehandelt.<\/a><\/noindex>). <\/p>\n

In Chrome 76 bleibt jedoch ein weiteres Problem ungel\u00f6st. ein Problem<\/a><\/noindex>, die es erm\u00f6glicht, die Aktivit\u00e4t des Inkognito-Modus basierend auf der Bewertung der \u00fcber die API festgelegten Einschr\u00e4nkungen zu beurteilen. Kontingentverwaltung<\/a><\/noindex>. F\u00fcr den im Inkognito-Modus verwendeten tempor\u00e4ren Speicher gelten andere Limits als bei der vollst\u00e4ndigen Speicherung auf der Festplatte.<\/p>\n

Wir erinnern daran, dass Webseiten, die nach dem Modell des vollst\u00e4ndigen Zugangs durch ein Abonnement (Paywall) arbeiten, an der Definition des Inkognito-Modus interessiert sind. Um neue Nutzer zu gewinnen, bieten solche Seiten neuen Benutzern f\u00fcr eine bestimmte Zeit vollen Zugang im Rahmen einer Demo an, was aktiv zum Umgehen der Paywall genutzt wird. Der einfachste Weg, um auf kostenpflichtige Inhalte in solchen Systemen zuzugreifen, ist die Nutzung des Inkognito-Modus, bei dem die Webseite annimmt, dass der Benutzer die Seite zum ersten Mal ge\u00f6ffnet hat. Verlage sind mit diesem Verhalten unzufrieden, weshalb sie aktiv die mit der FileSystem API verbundene Schwachstelle genutzt haben, um die Forderung zu stellen, den Inkognito-Modus f\u00fcr die Fortsetzung der Ansicht abzuschalten.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Chrome 76 \u0431\u044b\u043b\u0430 \u043f\u0440\u0438\u043a\u0440\u044b\u0442\u0430 \u043b\u0430\u0437\u0435\u0439\u043a\u0430 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 FileSystem API, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0438\u0437 web-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u0430 \u0438\u043d\u043a\u043e\u0433\u043d\u0438\u0442\u043e. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 Chrome 76 \u0432\u043c\u0435\u0441\u0442\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a FileSystem API, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u043a\u0430\u043a \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0440\u0435\u0436\u0438\u043c\u0430 \u0438\u043d\u043a\u043e\u0433\u043d\u0438\u0442\u043e, \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c FileSystem API, \u043d\u043e \u043e\u0447\u0438\u0449\u0430\u043b \u0432\u043d\u043e\u0441\u0438\u043c\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0435 \u0441\u0435\u0430\u043d\u0441\u0430. \u041a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u043d\u043e\u0432\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043a\u0430\u043a \u0438 \u0440\u0430\u043d\u044c\u0448\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36861","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Methode zur Erkennung des Inkognito-Modus in Chrome 76 gefunden | ProHoster","description":"In Chrome 76 wurde eine Sicherheitsl\u00fccke im FileSystem API entdeckt, die es erm\u00f6glicht, den Inkognito-Modus von Webanwendungen aus zu erkennen. Seit Chrome 76 blockiert der Browser nicht mehr den Zugriff auf das FileSystem API, welches vorher als Anzeichen f\u00fcr den Inkognito-Modus genutzt wurde, sondern entfernt alle \u00c4nderungen nach einer Sitzung. Wie sich herausstellt, hat die neue Implementierung jedoch Schw\u00e4chen, die es weiterhin erm\u00f6glichen, den Modus zu erkennen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/najden-metod-dlya-opredeleniya-prosmotra-v-rezhime-inkognito-v-chrome-76","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0439\u0434\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0434\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0438\u043d\u043a\u043e\u0433\u043d\u0438\u0442\u043e \u0432 Chrome 76 | ProHoster","og:description":"\u0412 Chrome 76 \u0431\u044b\u043b\u0430 \u043f\u0440\u0438\u043a\u0440\u044b\u0442\u0430 \u043b\u0430\u0437\u0435\u0439\u043a\u0430 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 FileSystem API, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0438\u0437 web-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u0430 \u0438\u043d\u043a\u043e\u0433\u043d\u0438\u0442\u043e. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 Chrome 76 \u0432\u043c\u0435\u0441\u0442\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a FileSystem API, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u043a\u0430\u043a \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0440\u0435\u0436\u0438\u043c\u0430 \u0438\u043d\u043a\u043e\u0433\u043d\u0438\u0442\u043e, \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c FileSystem API, \u043d\u043e \u043e\u0447\u0438\u0449\u0430\u043b \u0432\u043d\u043e\u0441\u0438\u043c\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0435 \u0441\u0435\u0430\u043d\u0441\u0430. \u041a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u043d\u043e\u0432\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043a\u0430\u043a \u0438 \u0440\u0430\u043d\u044c\u0448\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/najden-metod-dlya-opredeleniya-prosmotra-v-rezhime-inkognito-v-chrome-76","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:20+00:00","article:modified_time":"2019-10-31T19:14:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:06:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-01-22 05:06:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36861"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36861\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}