Chromium વિકાસકર્તાઓએ વપરાશકર્તા-એજન્ટ હેડરને એકીકૃત અને અવમૂલ્યન કરવાની દરખાસ્ત કરી

ક્રોમિયમ ડેવલપર્સ ઓફર કરે છે યુઝર-એજન્ટ HTTP હેડરના સમાવિષ્ટોને એકીકૃત કરો અને ફ્રીઝ કરો, જે બ્રાઉઝરના નામ અને સંસ્કરણને પ્રસારિત કરે છે, તેમજ JavaScriptમાં navigator.userAgent પ્રોપર્ટીની ઍક્સેસને પ્રતિબંધિત કરે છે. હમણાં માટે વપરાશકર્તા-એજન્ટ હેડરને દૂર કરો આયોજન ન કરો. પહેલને વિકાસકર્તાઓ દ્વારા પહેલેથી જ સમર્થન આપવામાં આવ્યું છે એજ и ફાયરફોક્સ, અને સફારીમાં પણ પહેલાથી જ અમલમાં છે.

વર્તમાન યોજના મુજબ, 81મી માર્ચે શેડ્યૂલ થયેલ Chrome 17 પ્રોપર્ટી એક્સેસને અવમૂલ્યન કરશે
navigator.userAgent, Chrome 81 બ્રાઉઝર સંસ્કરણને અપડેટ કરવાનું બંધ કરશે અને ઓપરેટિંગ સિસ્ટમ સંસ્કરણોને એકીકૃત કરશે, અને
ક્રોમ 85 ઓપરેટિંગ સિસ્ટમ ઓળખકર્તા સાથે સ્ટ્રિંગને એકીકૃત કરશે (તે માત્ર ડેસ્કટૉપ અને મોબાઇલ OS નક્કી કરવાનું શક્ય બનશે, અને મોબાઇલ સંસ્કરણો માટે, ઉપકરણના લાક્ષણિક પરિમાણો વિશેની માહિતી પ્રદાન કરવામાં આવી શકે છે.

વપરાશકર્તા-એજન્ટ હેડરને એકીકૃત કરવાના મુખ્ય કારણોમાં નિષ્ક્રિય વપરાશકર્તા ઓળખ (નિષ્ક્રિય ફિંગરપ્રિન્ટિંગ) માટે તેનો ઉપયોગ તેમજ વ્યક્તિગત સાઇટ્સનું પ્રદર્શન સુનિશ્ચિત કરવા માટે ઓછા લોકપ્રિય બ્રાઉઝર્સ દ્વારા હેડરને ફોર્જ કરવાની પ્રથા છે (ઉદાહરણ તરીકે, વિવાલ્ડીને ફરજ પાડવામાં આવે છે. સાઇટ્સ પર પોતાને Chrome તરીકે રજૂ કરવા માટે). તે જ સમયે, બીજા-સ્તરના બ્રાઉઝર્સમાં વપરાશકર્તા-એજન્ટની બનાવટી પણ Google દ્વારા જ ઉત્તેજિત થાય છે, કારણ કે વપરાશકર્તા-એજન્ટના જણાવ્યા મુજબ બ્લોક્સ તમારી સેવાઓ પર લૉગિન કરો. એકીકરણ યુઝર-એજન્ટ સ્ટ્રિંગમાં અપ્રચલિત અને અર્થહીન વિશેષતાઓથી પણ છુટકારો મેળવશે, જેમ કે "મોઝિલા / 5.0", "જેકો ગેકો" અને "કેએચટીએમએલની જેમ".

વપરાશકર્તા-એજન્ટના રિપ્લેસમેન્ટ તરીકે, એક મિકેનિઝમ પ્રસ્તાવિત છે વપરાશકર્તા એજન્ટ ક્લાયન્ટ સંકેતો, સર્વર દ્વારા વિનંતી કર્યા પછી જ ચોક્કસ બ્રાઉઝર અને સિસ્ટમ પેરામીટર્સ (સંસ્કરણ, પ્લેટફોર્મ, વગેરે) વિશેના ડેટાનું પસંદગીયુક્ત વળતર સૂચવે છે અને વપરાશકર્તાઓને સાઇટ માલિકોને પસંદગીપૂર્વક આવી માહિતી પ્રદાન કરવાની તક આપે છે. વપરાશકર્તા-એજન્ટ ક્લાયંટ સંકેતોનો ઉપયોગ કરતી વખતે, સ્પષ્ટ વિનંતી વિના ઓળખકર્તા ડિફૉલ્ટ રૂપે પસાર થતો નથી, જે નિષ્ક્રિય ઓળખને અશક્ય બનાવે છે (ફક્ત બ્રાઉઝરનું નામ ડિફૉલ્ટ રૂપે ઉલ્લેખિત છે).

સક્રિય ઓળખ માટે, વિનંતીના જવાબમાં પરત કરવામાં આવેલી વધારાની માહિતી બ્રાઉઝર સેટિંગ્સ પર આધારિત છે (ઉદાહરણ તરીકે, વપરાશકર્તા ડેટા સ્થાનાંતરિત કરવાનો બિલકુલ ઇનકાર કરી શકે છે), અને પ્રસારિત વિશેષતાઓ વપરાશકર્તા-એજન્ટ જેટલી જ માહિતીને આવરી લે છે. સ્ટ્રિંગ હાલમાં. સ્થાનાંતરિત ડેટાની માત્રા મર્યાદાને આધીન છે ગોપનીયતા બજેટ, જે પાછા આપવામાં આવેલા ડેટાના જથ્થાની મર્યાદાને વ્યાખ્યાયિત કરે છે જેનો સંભવિત રીતે ઓળખ માટે ઉપયોગ કરી શકાય છે - જો વધુ માહિતી જારી કરવાથી અનામીનું ઉલ્લંઘન થઈ શકે છે, તો પછી ચોક્કસ API ની વધુ ઍક્સેસ અવરોધિત છે. અગાઉ પ્રસ્તુત પહેલના ભાગ રૂપે ટેક્નોલોજી વિકસાવવામાં આવી રહી છે ગોપનીયતા સેન્ડબોક્સવપરાશકર્તાઓની ગોપનીયતા જાળવવાની જરૂરિયાત અને મુલાકાતીઓની પસંદગીઓને ટ્રૅક કરવા માટે જાહેરાત નેટવર્ક અને સાઇટ્સની ઇચ્છા વચ્ચે સમાધાન હાંસલ કરવાનો હેતુ.

સોર્સ: opennet.ru