El portal Bleeping Computer se puso en contacto con Mozilla y su posición sobre el mecanismo de seguimiento de clics en hipervínculos mediante el atributo ««, que actualmente está desactivado por defecto en Firefox. El interés en el atributo «ping» surgió tras de opciones para desactivarlo en Chrome y Safari.
Los representantes de Mozilla informaron:
Estamos de acuerdo en que habilitar el atributo «ping», que se utiliza comúnmente para auditar hipervínculos, no es una cuestión de privacidad, sino un objetivo para mejorar la experiencia del usuario al ofrecer a los sitios web una solución de auditoría de hipervínculos más óptima, libre de las caídas de rendimiento propias de otros métodos de seguimiento de clics, mencionados en el blog de desarrolladores de WebKit. De hecho, ya soportamos la API y la razón por la que aún no habilitamos el atributo «ping» es que nuestra implementación de esta función aún .
No creemos que simplemente ofrecer la opción de desactivar el atributo ping proporcionará alguna mejora significativa en la privacidad del usuario, ya que los sitios web pueden (y a menudo ya lo hacen) determinar los diferentes mecanismos para auditar hipervínculos soportados en cada navegador, y desactivar los mecanismos más «amigables para el usuario» solo llevará a una transición (fallback) a mecanismos menos «amigables para el usuario», sin eliminar realmente la auditoría de hipervínculos.
Al utilizar el atributo «ping=URL» en la etiqueta «a href», el navegador genera una solicitud POST al URL especificado en el atributo, enviando a través del encabezado HTTP_PING_TO información sobre el clic realizado. Sin el atributo ping, los sitios pueden implementar la auditoría de hipervínculos mediante la sustitución del enlace real por uno intermedio, o enviando datos a través de llamadas XMLHttpRequest o sendBeacon, que ya se utilizan desde hace tiempo en la búsqueda de Google, al hacer clic en enlaces externos en la red social VK y en el repositorio de complementos del navegador addons.mozilla.org. Dado que dicha sustitución puede realizarse ocultando el enlace intermedio mediante JavaScript, al igual que con el atributo ping, sin analizar el código, no es posible saber si se está aplicando auditoría a la vinculación actual o no.
Fuente: opennet.ru
