क्रोमियम डेवलपर्स ने उपयोगकर्ता-एजेंट हेडर को एकीकृत और बहिष्कृत करने का प्रस्ताव दिया

क्रोमियम डेवलपर्स प्रस्तुत HTTP हेडर यूजर-एजेंट की सामग्री को एकीकृत और फ्रीज करें, जो ब्राउज़र का नाम और संस्करण प्रसारित करता है, साथ ही जावास्क्रिप्ट में navigator.userAgent प्रॉपर्टी तक पहुंच को प्रतिबंधित करता है। अभी के लिए यूजर-एजेंट हेडर हटा दें योजना मत बनाओ. यह पहल पहले से ही डेवलपर्स द्वारा समर्थित है Edge и Firefox, और सफारी में भी पहले से ही लागू है।

वर्तमान योजना के अनुसार, 81 मार्च के लिए निर्धारित क्रोम 17 संपत्ति की पहुंच को रोक देगा
नेविगेटर.यूजरएजेंट, क्रोम 81 ब्राउज़र संस्करण को अपडेट करना बंद कर देगा और ऑपरेटिंग सिस्टम संस्करणों को एकीकृत कर देगा, और
क्रोम 85 ऑपरेटिंग सिस्टम पहचानकर्ता के साथ स्ट्रिंग को एकीकृत करेगा (यह केवल डेस्कटॉप और मोबाइल ओएस को निर्धारित करना संभव होगा, और मोबाइल संस्करणों के लिए, डिवाइस के विशिष्ट आयामों के बारे में जानकारी संभवतः दी जाएगी।

उपयोगकर्ता-एजेंट हेडर को एकीकृत करने के मुख्य कारणों में निष्क्रिय उपयोगकर्ता पहचान (निष्क्रिय फ़िंगरप्रिंटिंग) के लिए इसका उपयोग है, साथ ही व्यक्तिगत साइटों के प्रदर्शन को सुनिश्चित करने के लिए कम लोकप्रिय ब्राउज़रों द्वारा हेडर को फोर्जिंग करने का अभ्यास है (उदाहरण के लिए, विवाल्डी को मजबूर किया जाता है) स्वयं को साइटों पर Chrome के रूप में प्रस्तुत करने के लिए)। साथ ही, द्वितीय श्रेणी के ब्राउज़रों में उपयोगकर्ता-एजेंट की जालसाजी को भी Google द्वारा ही प्रेरित किया जाता है, क्योंकि उपयोगकर्ता-एजेंट के अनुसार ब्लाकों अपनी सेवाओं में लॉगिन करें. एकीकरण से यूजर-एजेंट स्ट्रिंग में "मोज़िला / 5.0", "लाइक गेको" और "लाइक केएचटीएमएल" जैसी अप्रचलित और अर्थहीन विशेषताओं से भी छुटकारा मिल जाएगा।

उपयोगकर्ता-एजेंट के प्रतिस्थापन के रूप में, एक तंत्र प्रस्तावित है उपयोगकर्ता-एजेंट क्लाइंट संकेत, सर्वर द्वारा अनुरोध के बाद ही विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म इत्यादि) के बारे में डेटा की चयनात्मक वापसी और उपयोगकर्ताओं को साइट मालिकों को चुनिंदा रूप से ऐसी जानकारी प्रदान करने का अवसर देना। उपयोगकर्ता-एजेंट क्लाइंट संकेतों का उपयोग करते समय, पहचानकर्ता को स्पष्ट अनुरोध के बिना डिफ़ॉल्ट रूप से पारित नहीं किया जाता है, जिससे निष्क्रिय पहचान असंभव हो जाती है (केवल ब्राउज़र नाम डिफ़ॉल्ट रूप से निर्दिष्ट होता है)।

सक्रिय पहचान के लिए, अनुरोध के जवाब में लौटाई गई अतिरिक्त जानकारी ब्राउज़र सेटिंग्स पर निर्भर करती है (उदाहरण के लिए, उपयोगकर्ता डेटा स्थानांतरित करने से इनकार कर सकता है), और प्रेषित विशेषताएँ स्वयं उपयोगकर्ता-एजेंट के समान जानकारी को कवर करती हैं वर्तमान में स्ट्रिंग. स्थानांतरित किए गए डेटा की मात्रा एक सीमा के अधीन है गोपनीयता बजट, जो वापस दिए गए डेटा की मात्रा पर एक सीमा को परिभाषित करता है जिसे संभावित रूप से पहचान के लिए उपयोग किया जा सकता है - यदि अधिक जानकारी जारी करने से गुमनामी का उल्लंघन हो सकता है, तो कुछ एपीआई तक आगे की पहुंच अवरुद्ध हो जाती है। प्रौद्योगिकी को पहले प्रस्तुत पहल के हिस्से के रूप में विकसित किया जा रहा है गोपनीयता सैंडबॉक्सइसका उद्देश्य उपयोगकर्ताओं की गोपनीयता बनाए रखने की आवश्यकता और आगंतुकों की प्राथमिकताओं को ट्रैक करने के लिए विज्ञापन नेटवर्क और साइटों की इच्छा के बीच समझौता करना है।

स्रोत: opennet.ru