Chrome expérimente la prise en charge de RSS, le nettoyage de l'User-Agent et le changement automatique de mots de passe

La société Google a annoncé l'ajout d'une fonctionnalité expérimentale « Suivre » dans Chrome, intégrant un client RSS. Les utilisateurs pourront s'abonner aux flux RSS des sites qui les intéressent via le bouton Suivre dans le menu et suivre l'apparition de nouvelles publications dans la section Suivi sur la page d'ouverture d'un nouvel onglet. Les tests de cette nouvelle fonctionnalité commenceront dans les semaines à venir et seront limités à certains utilisateurs de Chrome pour Android vivant aux États-Unis et utilisant la branche expérimentale Canary.

La société Google a également publié un plan pour réduire le contenu de l'en-tête HTTP User-Agent. La réforme du support de User-Agent devait initialement être mise en œuvre il y a un an, mais en raison de la pandémie de COVID-19, l'implémentation des modifications liées à User-Agent a été retardée. Safari et Firefox ont déjà supprimé les détails de la version du système d'exploitation de User-Agent.

Dans Chrome 89, le mécanisme User-Agent Client Hints a été activé par défaut, développé comme un remplacement pour User-Agent, et Google prévoit maintenant de passer à des expérimentations pour réduire les fonctionnalités liées à User-Agent. User-Agent Client Hints permet de fournir sélectivement des données sur des paramètres spécifiques du navigateur et du système (version, plateforme, etc.) uniquement après demande. serveurL'utilisateur peut, à son tour, définir quelles informations peuvent être fournies aux propriétaires de sites.

Lors de l'utilisation de User-Agent Client Hints, l'identifiant n'est pas transmis par défaut sans demande explicite, et par défaut, seuls les paramètres de base sont indiqués, ce qui complique l'identification passive. Pour les sites nécessitant des données détaillées sur le navigateur lors de la première demande, des extensions « Client Hints Reliability » ont été développées, incluant l'en-tête HTTP Critical-CH, qui informe que pour générer le contenu, le site doit transmettre les paramètres « Client Hint » dans une demande distincte, et l'extension ACCEPT_CH dans HTTP/2 et HTTP/3, qui transmet au niveau de la connexion des informations sur les paramètres « Client Hint » à obtenir. serveur.

Jusqu'à la fin de la migration vers le mécanisme Client Hints, Google n'a pas l'intention de modifier le comportement de User-Agent dans les versions stables. Au moins en 2021, aucun changement ne sera apporté au User-Agent. Cependant, des expériences avec la réduction des informations dans l'en-tête User-Agent et les paramètres JavaScript navigator.userAgent, navigator.appVersion et navigator.platform commenceront dans les branches de test de Chrome. Après nettoyage, il sera toujours possible de déterminer à partir de la chaîne User-Agent le nom du navigateur, la version majeure du navigateur, la plateforme et le type d'appareil (téléphone mobile, PC, tablette). Pour obtenir des données supplémentaires, il faudra utiliser l'API User Agent Client Hints.

Sept étapes de réduction progressive du User-Agent ont été définies :

• Dans Chrome 92, un avertissement concernant la dépréciation de navigator.userAgent, navigator.appVersion et navigator.platform commencera à être affiché dans l'onglet DevTools Issues.
• En mode Origin Trial, les sites auront la possibilité d'activer le mode de transmission du User-Agent réduit. Les tests en mode Origin Trial dureront au moins 6 mois. Sur la base des retours d'expérience des participants et de la communauté, une décision sera prise concernant la pertinence de passer aux étapes suivantes.
• Les sites qui n'auront pas réussi à migrer vers l'API Client Hints disposeront d'un Origin Trial rétroactif permettant de retrouver le comportement précédent pendant au moins 6 mois.
• Le numéro de version de Chrome dans le User-Agent sera réduit à la forme MINOR.BUILD.PATCH (par exemple, au lieu de 90.0.4430.93, il sera indiqué 90.0.0).
• Les informations de version seront réduites dans l'API navigator.userAgent, navigator.appVersion et navigator.platform pour les systèmes de bureau.
• La transmission des informations sur la plateforme mobile sera réduite dans Chrome pour Android (actuellement, la version Android et le nom de code du modèle d'appareil sont transmis).
• Le support rétroactif de l'Origin Trial sera interrompu et, pour toutes les pages, seul le User-Agent réduit sera retourné.

En conclusion, on peut noter l'initiative de Google de mettre en œuvre dans le gestionnaire de mots de passe intégré à Chrome une fonction d'automatisation du changement de mot de passe en cas de compromission. En particulier, si lors de la vérification il s'avère qu'un compte a été compromis à la suite d'une fuite de base de données de mots de passe du site, l'utilisateur se verra proposer un bouton pour changer rapidement son mot de passe sur le site.

Pour les sites pris en charge, le processus de changement de mot de passe sera automatisé — le navigateur remplira et enverra automatiquement les formulaires nécessaires. Chaque étape du changement de mot de passe sera démontrée à l'utilisateur, qui pourra intervenir à tout moment et passer en mode manuel. Pour automatiser l'interaction avec les formulaires de changement de mot de passe sur différents sites, un système d'apprentissage automatique appelé Duplex est utilisé, qui est également employé dans Google Assistant. Cette nouvelle fonctionnalité sera progressivement déployée pour les utilisateurs, à commencer par Chrome pour Android aux États-Unis.

Source : opennet.ru