Chrome sedang bereksperimen dengan dukungan RSS, pembersihan Agen-Pengguna, dan perubahan sandi otomatis

Google telah mengumumkan penambahan fitur Ikuti eksperimental ke Chrome dengan penerapan klien RSS bawaan. Pengguna akan dapat berlangganan RSS feed dari situs yang mereka minati melalui tombol Ikuti di menu dan melacak kemunculan publikasi baru di bagian Mengikuti pada halaman untuk membuka tab baru. Pengujian fitur baru ini akan dimulai dalam beberapa minggu mendatang dan akan terbatas pada pengguna Chrome untuk Android tertentu yang tinggal di AS dan menggunakan cabang eksperimental Canary.

Chrome sedang bereksperimen dengan dukungan RSS, pembersihan Agen-Pengguna, dan perubahan sandi otomatis

Google juga telah menerbitkan rencana untuk memangkas konten header HTTP Agen-Pengguna. Reformasi dukungan Agen Pengguna awalnya direncanakan setahun yang lalu, namun karena pandemi COVID-19, penerapan perubahan terkait Agen Pengguna ditunda. Perlu dicatat bahwa Safari dan Firefox telah menghapus rincian versi OS dari Agen-Pengguna.

Chrome 89 telah mengaktifkan Petunjuk Klien Agen-Pengguna secara default sebagai pengganti Agen-Pengguna, dan Google kini ingin bereksperimen dengan mengurangi fungsi Agen-Pengguna. Petunjuk Klien Agen Pengguna memungkinkan Anda mengatur pengiriman data selektif tentang browser tertentu dan parameter sistem (versi, platform, dll.) hanya setelah diminta oleh server. Pengguna, pada gilirannya, dapat menentukan informasi apa yang dapat diberikan kepada pemilik situs.

Saat menggunakan Petunjuk Klien Agen-Pengguna, pengidentifikasi tidak dikirimkan secara default tanpa permintaan eksplisit, dan secara default hanya parameter dasar yang ditentukan, sehingga membuat identifikasi pasif menjadi sulit. Untuk situs yang perlu mendapatkan informasi terperinci tentang browser pada permintaan pertama, ekstensi "Keandalan Petunjuk Klien" telah dikembangkan, termasuk header HTTP Critical-CH yang dikirim oleh server, yang menginformasikan bahwa untuk menghasilkan konten, situs perlu meneruskan parameter "Petunjuk Klien" dalam permintaan terpisah, dan ekstensi ACCEPT_CH di HTTP/2 dan HTTP/3, yang pada tingkat koneksi mengirimkan informasi tentang parameter "Petunjuk Klien" yang perlu diterima server.

Hingga migrasi ke Petunjuk Klien selesai, Google tidak bermaksud mengubah perilaku Agen-Pengguna dalam rilis stabil. Setidaknya pada tahun 2021, tidak ada perubahan yang dilakukan pada User-Agent. Namun di cabang pengujian Chrome, eksperimen akan dimulai dengan memangkas informasi di header Agen-Pengguna dan parameter JavaScript navigator.userAgent, navigator.appVersion, dan navigator.platform. Setelah dibersihkan, Anda masih dapat mengetahui dari baris Agen-Pengguna nama browser, versi signifikan browser, platform, dan jenis perangkat (ponsel, PC, tablet). Untuk mendapatkan data tambahan, Anda perlu menggunakan API Petunjuk Klien Agen Pengguna.

7 tahapan pengurangan Agen-Pengguna secara bertahap telah ditentukan:

  • Di Chrome 92, tab Masalah DevTools akan mulai menampilkan peringatan penghentian untuk navigator.userAgent, navigator.appVersion, dan navigator.platform.
  • Dalam mode Uji Coba Asal, situs akan diberi kesempatan untuk mengaktifkan mode transfer Agen-Pengguna yang dipreteli. Pengujian dalam mode ini akan berlangsung setidaknya 6 bulan. Berdasarkan masukan dari peserta tes dan komunitas, keputusan akan diambil apakah tahapan berikut ini tepat atau tidak.
  • Situs yang belum sempat bermigrasi ke Client Hints API akan diberikan Uji Coba Asal terbalik, sehingga memberi mereka kesempatan untuk kembali ke perilaku sebelumnya setidaknya selama 6 bulan.
  • Nomor versi Chrome di Agen-Pengguna akan dipotong menjadi bentuk MINOR.BUILD.PATCH (misalnya, bukan 90.0.4430.93, melainkan 90.0.0).
  • Informasi versi akan dipangkas di API navigator.userAgent, navigator.appVersion, dan navigator.platform untuk sistem desktop.
  • Transmisi informasi platform seluler ke Chrome untuk Android akan dikurangi (saat ini versi Android dan nama kode model perangkat dikirimkan).
  • Dukungan untuk Uji Coba Reverse Origin akan dihentikan dan hanya Agen-Pengguna yang disingkat yang akan disediakan untuk semua halaman.

Sebagai kesimpulan, kami dapat mencatat inisiatif Google untuk mengimplementasikan fungsi untuk mengotomatiskan perubahan kata sandi di pengelola kata sandi bawaan di Chrome jika kasus penyusupan terdeteksi. Khususnya, jika selama verifikasi ternyata akun tersebut telah disusupi akibat kebocoran database kata sandi situs, pengguna akan ditawari tombol untuk segera mengubah kata sandi di situs tersebut.

Untuk situs yang didukung, proses perubahan kata sandi akan dilakukan secara otomatis - browser akan mengisi dan mengirimkan formulir yang diperlukan secara otomatis. Setiap langkah perubahan kata sandi akan ditunjukkan kepada pengguna, yang dapat melakukan intervensi kapan saja dan beralih ke mode manual. Untuk mengotomatiskan interaksi dengan formulir perubahan kata sandi di berbagai situs, sistem pembelajaran mesin Duplex digunakan, yang juga digunakan di Asisten Google. Fitur baru ini akan diluncurkan kepada pengguna secara bertahap, dimulai dengan Chrome untuk Android di AS.

Sumber: opennet.ru

Tambah komentar