Chrome વપરાશકર્તાઓને ઓળખવા માટેની પદ્ધતિ તરીકે X-Client-Data હેડર

ચર્ચા કરતી વખતે પહેલ કિવી બ્રાઉઝરના ડેવલપર, HTTP યુઝર-એજન્ટ હેડરની સામગ્રીને એકીકૃત કરવા માટે Google નોંધ્યું Chrome માં બાકી રહેલા "X-Client-Data" HTTP હેડરને, જે સંભવિતપણે ઉલ્લંઘન કરે છે યુરોપિયન યુનિયનમાં અમલમાં સામાન્ય ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR). દરમિયાન ચર્ચાઓ ગૂગલની ક્રિયાઓની દ્વૈતતાની પણ ટીકા કરવામાં આવી હતી, જે એક તરફ પ્રોત્સાહન આપે છે પદ્ધતિઓ છુપાયેલ ઓળખ અને ટ્રેકિંગ વપરાશકર્તા ક્રિયાઓને અવરોધિત કરવા માટે, પરંતુ બીજી બાજુ, તે ક્રોમમાંથી X-Client-Data હેડર માટેના સમર્થનને દૂર કરવાની કોઈ ઉતાવળમાં નથી, જેનો ઉપયોગ Google સેવાઓને ઍક્સેસ કરતી વખતે બ્રાઉઝર ઉદાહરણોને ઓળખવા માટે થઈ શકે છે.

X-Client-Data હેડર છુપાયેલ કાર્યક્ષમતા નથી અને તેનું વર્તન છે વર્ણવેલ દસ્તાવેજીકરણમાં. X-Client-Data દ્વારા, Google તેની સાઇટ્સના સંબંધમાં ક્રોમમાં કેટલીક પ્રાયોગિક સુવિધાઓની પ્રવૃત્તિ પર ડેટા મેળવે છે (ઉદાહરણ તરીકે, પ્રયોગ દરમિયાન, Google યુટ્યુબમાં ચોક્કસ પરીક્ષણ સુવિધાઓને સક્રિય કરી શકે છે જો તે બ્રાઉઝર દ્વારા સમર્થિત હોય અથવા પ્રયાસ કરો. સક્રિયકરણ પ્રાયોગિક કાર્યો સાથે સંબંધિત સમસ્યાઓ).

હેડર પ્રદર્શિત માસ્ક “*.doubleclick.net”, “*.googlesyndication.com”, “www.googleadservices.com”, “*.google સાથે મેળ ખાતી Google સાઇટ્સની વિનંતીઓ માટે જ.TLD>" અને "*.youtube. ", અને HTTPS દ્વારા મોકલવામાં આવે છે. છુપા મોડમાં, હેડર વસેલું નથી, પરંતુ જો વપરાશકર્તાની પ્રમાણિત Google પ્રોફાઇલ અતિથિ પ્રોફાઇલમાં બદલાય છે અથવા જ્યારે ડેટા ક્લિયરિંગ ઑપરેશન કૉલ કરવામાં આવે છે, તો હેડર રીસેટ થતું નથી અને તે જ મૂલ્ય સાથે મોકલવાનું ચાલુ રાખે છે.

હેડરમાં કોઈ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી નથી અને તે ફક્ત Chrome ઇન્સ્ટોલેશન સ્થિતિ અને સક્રિય પ્રાયોગિક સુવિધાઓનું વર્ણન કરે છે. જો બ્રાઉઝર વપરાશ ટેલિમેટ્રી અને ક્રેશ રિપોર્ટિંગ સેટિંગ્સમાં અક્ષમ હોય, તો આધાર X-Client-Data હેડર વેલ્યુ જનરેટ કરવા માટે એન્ટ્રોપીના માત્ર 13 બિટ્સ (8000 વિવિધ સંયોજનો)નો ઉપયોગ થાય છે, જે ઓળખ માટે પૂરતું નથી.

આપેલ છે કે હેડર કેટલીક સિસ્ટમ સેટિંગ્સ અને પરિમાણોને પણ એન્કોડ કરે છે, આખરે X-Client-Data ની સામગ્રીઓ ટૂંકા ગાળામાં પરોક્ષ વપરાશકર્તા ઓળખ માટે ડેટાના વધારાના સ્ત્રોત તરીકે તદ્દન યોગ્ય છે (પ્રાયોગિક ક્ષમતાઓ સમય જતાં સક્ષમ અને અક્ષમ કરવામાં આવે છે, જે X-ક્લાયન્ટ-ડેટામાં મૂલ્યના સમયાંતરે ફેરફાર તરફ દોરી જાય છે).

જો કે, પ્રારંભિક એન્ટ્રોપી ઉપરાંત, X-Client-Data વેલ્યુ જનરેટ કરતી વખતે, ત્યાં એક બીજ ક્રમ પણ છે જે Google સર્વર્સ દ્વારા પરત કરવામાં આવે છે અને તે દેશ, IP સરનામું અને અન્ય માપદંડો કે જે Google મહત્વપૂર્ણ માને છે તેના આધારે (ઉદાહરણ તરીકે, કંઈપણ અટકાવતું નથી. તમે મોટા રેન્ડમ સિક્વન્સ પરત કરવાથી, જે ચોક્કસ ઓળખકર્તા બનશે).
વધુમાં, X-Client-Data મોકલતી વખતે Google ડોમેન માસ્કનો ઉપયોગ કરીને તપાસવું એ એવી પરિસ્થિતિઓને બાકાત રાખતું નથી કે જ્યાં હુમલાખોર “youtube.xn--55qx5d” જેવા ડોમેનની નોંધણી કરી શકે અને ઓળખકર્તાઓ એકત્રિત કરવાનું શરૂ કરી શકે.

સોર્સ: opennet.ru