Chrome está experimentando con soporte para RSS, limpieza de User-Agent y cambio automático de contraseñas.

La empresa Google ha anunciado la adición de una función experimental llamada «Follow» en Chrome, que incluye un cliente RSS integrado. Los usuarios podrán suscribirse a los feeds RSS de los sitios que les interesen a través del botón Follow en el menú y seguir la aparición de nuevas publicaciones en la sección Following de la página de la nueva pestaña. Las pruebas de esta nueva función comenzarán en las próximas semanas y estarán limitadas a algunos usuarios de Chrome para Android que residan en EE. UU. y utilicen la versión experimental Canary.

Chrome está experimentando con soporte para RSS, limpieza de User-Agent y cambio automático de contraseñas.

La empresa Google también ha publicado un plan para reducir el contenido del encabezado HTTP User-Agent. La reforma del soporte de User-Agent se planeó originalmente para hace un año, pero debido a la pandemia de COVID-19, la implementación de los cambios relacionados con User-Agent se pospuso. Se observa que Safari y Firefox ya han eliminado la especificación de la versión del sistema operativo del User-Agent.

En Chrome 89, se activó por defecto el mecanismo User-Agent Client Hints, desarrollado como un reemplazo para User-Agent, y ahora Google pretende comenzar experimentos con la reducción de la funcionalidad relacionada con User-Agent. User-Agent Client Hints permite organizar la entrega selectiva de datos sobre parámetros específicos del navegador y del sistema (versión, plataforma, etc.) solo después de una solicitud. el servidor. Por su parte, el usuario puede definir qué información se puede proporcionar a los propietarios de los sitios web.

Al utilizar User-Agent Client Hints, el identificador no se envía por defecto sin una solicitud explícita, y por defecto solo se indican los parámetros básicos, lo que dificulta la identificación pasiva. Para los sitios que necesitan obtener datos detallados sobre el navegador en la primera solicitud, se han desarrollado extensiones de «Client Hints Reliability», que incluyen el encabezado HTTP Critical-CH enviado por el servidor, informando que para generar el contenido el sitio necesita enviar los parámetros de «Client Hint» en una solicitud separada, y la extensión ACCEPT_CH en HTTP/2 y HTTP/3, que a nivel de conexión transmite información sobre los parámetros de «Client Hint» que se deben obtener. servidor.

Hasta que se complete la migración al mecanismo Client Hints, Google no tiene intención de cambiar el comportamiento del User-Agent en las versiones estables. Al menos en 2021, no se realizarán cambios en el User-Agent. Pero en las ramas de prueba de Chrome, comenzarán experimentos para reducir la información en el encabezado User-Agent y los parámetros JavaScript navigator.userAgent, navigator.appVersion y navigator.platform. Después de la limpieza, se mantendrá la posibilidad de conocer el nombre del navegador, la versión principal del navegador, la plataforma y el tipo de dispositivo (teléfono móvil, PC, tablet) a partir de la cadena User-Agent. Para obtener datos adicionales, será necesario utilizar el API User Agent Client Hints.

Se han definido 7 etapas de reducción gradual del User-Agent:

  • En Chrome 92, en la pestaña DevTools Issues comenzará a mostrarse una advertencia sobre la obsolescencia de navigator.userAgent, navigator.appVersion y navigator.platform.
  • En modo Origin Trial, se brindará a los sitios la posibilidad de habilitar el modo de transmisión del User-Agent reducido. Las pruebas en este modo durarán al menos 6 meses. Basado en los comentarios de los participantes en la prueba y de la comunidad, se tomará la decisión sobre la conveniencia de realizar las siguientes etapas.
  • Los sitios que no hayan conseguido migrar al API Client Hints recibirán una reversión de Origin Trial, lo que permitirá al menos durante 6 meses volver al comportamiento anterior.
  • El número de versión de Chrome en el User-Agent se reducirá a la forma MINOR.BUILD.PATCH (por ejemplo, en lugar de 90.0.4430.93 se indicará 90.0.0).
  • La información de la versión se reducirá en el API navigator.userAgent, navigator.appVersion y navigator.platform para sistemas de escritorio.
  • Se reducirá la transmisión de información sobre la plataforma móvil en Chrome para Android (actualmente se transmite la versión de Android y el nombre en código del modelo del dispositivo).
  • Se dejará de soportar la reversión de Origin Trial y para todas las páginas solo se devolverá un User-Agent reducido.

En conclusión, se puede destacar la iniciativa de Google para implementar en el gestor de contraseñas integrado en Chrome una función de automatización de cambio de contraseñas en caso de detectar compromisos. En particular, si durante la verificación se descubre que la cuenta ha sido comprometida como resultado de una filtración de la base de datos de contraseñas del sitio, se le ofrecerá al usuario un botón para cambiar rápidamente la contraseña en el sitio.

Para los sitios compatibles, el proceso de cambio de contraseña se automatizará: el navegador completará y enviará automáticamente los formularios necesarios. Cada etapa del cambio de contraseña se mostrará al usuario, quien podrá intervenir en cualquier momento y pasar al modo manual. Para automatizar la interacción con los formularios de cambio de contraseña en diferentes sitios, se utiliza el sistema de aprendizaje automático Duplex, que también se aplica en Google Assistant. Esta nueva funcionalidad se implementará gradualmente para los usuarios, comenzando con Chrome para Android en los Estados Unidos.

Fuente: opennet.ru

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster