क्रोम उपयोगकर्ताओं की पहचान करने की एक विधि के रूप में एक्स-क्लाइंट-डेटा हेडर

चर्चा करते समय पहल Google, कीवी ब्राउज़र के डेवलपर, HTTP उपयोगकर्ता-एजेंट हेडर की सामग्री को एकीकृत करेगा ध्यान आकर्षित किया क्रोम में शेष "एक्स-क्लाइंट-डेटा" HTTP हेडर के लिए, जो संभावित रूप से का उल्लंघन करती है यूरोपीय संघ में लागू सामान्य डेटा संरक्षण विनियमन (GDPR). दौरान चर्चाएँ एक ओर, Google के कार्यों के दोहरेपन की भी आलोचना की गई को बढ़ावा देता है методы छिपी हुई पहचान को अवरुद्ध करने और उपयोगकर्ता गतिविधियों पर नज़र रखने के लिए, लेकिन दूसरी ओर, क्रोम से एक्स-क्लाइंट-डेटा हेडर के लिए समर्थन को हटाने की कोई जल्दी नहीं है, जिसका उपयोग Google सेवाओं तक पहुंचने पर ब्राउज़र इंस्टेंस की पहचान करने के लिए किया जा सकता है।

एक्स-क्लाइंट-डेटा हेडर छिपी हुई कार्यक्षमता नहीं है और इसका व्यवहार है वर्णित दस्तावेज़ीकरण में. एक्स-क्लाइंट-डेटा के माध्यम से, Google अपनी साइटों के संबंध में क्रोम में कुछ प्रयोगात्मक सुविधाओं की गतिविधि पर डेटा प्राप्त करता है (उदाहरण के लिए, एक प्रयोग के दौरान, Google Youtube में कुछ परीक्षण सुविधाओं को सक्रिय कर सकता है यदि वे ब्राउज़र द्वारा समर्थित हैं या करने का प्रयास करते हैं) सक्रियण प्रयोगात्मक कार्यों के साथ समस्याओं को सहसंबंधित करें)।

शीर्षक प्रदर्शन किया केवल उन Google साइटों के अनुरोधों के लिए जो मास्क “*.doubleclick.net”, “*.googlesyndicate.com”, “www.googleadservices.com”, “*.google.टीएलडी>" और "*.यूट्यूब। ", और HTTPS के माध्यम से भेजा गया। गुप्त मोड में, हेडर पॉप्युलेट नहीं होता है, लेकिन यदि उपयोगकर्ता की प्रमाणित Google प्रोफ़ाइल अतिथि प्रोफ़ाइल में बदल जाती है या जब डेटा क्लियरिंग ऑपरेशन कहा जाता है, तो हेडर रीसेट नहीं होता है और उसी मान के साथ भेजा जाता रहता है।

कहा गया है कि हेडर में कोई व्यक्तिगत पहचान योग्य जानकारी नहीं है और यह केवल क्रोम इंस्टॉलेशन स्थिति और सक्रिय प्रयोगात्मक सुविधाओं का वर्णन करता है। यदि सेटिंग्स में ब्राउज़र उपयोग टेलीमेट्री और क्रैश रिपोर्टिंग अक्षम है, तो बेस एक्स-क्लाइंट-डेटा हेडर मान उत्पन्न करने में केवल 13 बिट्स एन्ट्रॉपी (8000 विभिन्न संयोजन) का उपयोग होता है, जो पहचान के लिए पर्याप्त नहीं है।

यह देखते हुए कि हेडर कुछ सिस्टम सेटिंग्स और मापदंडों को भी एन्कोड करता है, अंततः एक्स-क्लाइंट-डेटा की सामग्री कम समय में अप्रत्यक्ष उपयोगकर्ता पहचान के लिए डेटा के अतिरिक्त स्रोत के रूप में काफी उपयुक्त है (प्रयोगात्मक क्षमताएं समय के साथ सक्षम और अक्षम होती हैं, जिससे एक्स-क्लाइंट-डेटा में मूल्य का आवधिक परिवर्तन होता है)।

हालाँकि, प्रारंभिक एन्ट्रापी के अलावा, एक्स-क्लाइंट-डेटा मान उत्पन्न करते समय, Google सर्वर द्वारा लौटाया गया एक बीज अनुक्रम भी होता है और यह देश, आईपी पते और अन्य मानदंडों पर निर्भर करता है जिन्हें Google महत्वपूर्ण मानता है (उदाहरण के लिए, कुछ भी नहीं रोकता है) आप एक बड़ा यादृच्छिक अनुक्रम लौटाने से बचेंगे, जो सटीक पहचानकर्ता बन जाएगा)।
इसके अलावा, एक्स-क्लाइंट-डेटा भेजते समय Google डोमेन मास्क का उपयोग करके जांच करने से उन स्थितियों को बाहर नहीं किया जाता है जहां एक हमलावर "youtube.xn--55qx5d" जैसे डोमेन को पंजीकृत कर सकता है और पहचानकर्ता एकत्र करना शुरू कर सकता है।

स्रोत: opennet.ru