Safari et les navigateurs basés sur la base de code Chromium ont supprimé les options permettant de désactiver l'attribut « ping », qui permet aux propriétaires de sites de suivre les clics sur les liens de leurs pages. Si vous suivez un lien et qu'il y a un attribut « ping=URL » dans la balise « a href », le navigateur génère en outre une requête POST vers l'URL spécifiée dans l'attribut, transmettant des informations sur la transition via l'en-tête HTTP_PING_TO.
D'une part, l'attribut « ping » entraîne une fuite d'informations sur les actions de l'utilisateur sur la page, ce qui peut être perçu comme une violation de la vie privée, puisque dans l'indice affiché au survol d'un lien, le navigateur n'informe pas l'utilisateur de quelque manière que ce soit sur l'envoi supplémentaire d'informations et l'utilisateur ne voit pas le code de la page ne peut pas déterminer si l'attribut « ping » est appliqué ou non. En revanche, au lieu de « ping » pour suivre les transitions, la redirection via un lien de transit ou l'interception de clics avec des gestionnaires JavaScript peuvent être utilisées avec le même succès ; « ping » ne fait que simplifier l'organisation du suivi des transitions. De plus, « ping » est mentionné dans les spécifications de l’organisation de normalisation de la technologie HTML5 WHATWG.
Dans Firefox, le support de l'attribut « ping » est présent, mais désactivé par défaut (browser.send_pings dans about:config). Dans Chrome jusqu'à la version 73, l'attribut "ping" était activé, mais il était possible de le désactiver via l'option "chrome://flags#disable-hyperlink-auditing". Dans les versions expérimentales actuelles de Chrome, cet indicateur a été supprimé et l'attribut « ping » est devenu une fonctionnalité non désactivable. Safari 12.1 supprime également la possibilité de désactiver le ping, qui était auparavant disponible via l'option WebKit2HyperlinkAuditingEnabled.
Source: opennet.ru