Google ha annunciato l'aggiunta di una funzione sperimentale "Follow" in Chrome, con l'implementazione di un client RSS integrato. Gli utenti potranno iscriversi ai feed RSS dei siti che li interessano tramite il pulsante Follow nel menu e monitorare l'arrivo di nuove pubblicazioni nella sezione Following nella pagina di apertura di una nuova scheda. I test della nuova funzionalità inizieranno nelle prossime settimane e saranno limitati a un numero selezionato di utenti Chrome per Android che risiedono negli Stati Uniti e utilizzano la versione sperimentale Canary.
Google ha anche pubblicato un piano per ridurre il contenuto dell'intestazione HTTP User-Agent. La riforma del supporto per User-Agent era originariamente prevista per un anno fa, ma a causa della pandemia di COVID-19, l'implementazione delle modifiche legate a User-Agent è stata posticipata. Si nota che Safari e Firefox hanno già rimosso i dettagli sulla versione del sistema operativo da User-Agent.
In Chrome 89, the User-Agent Client Hints mechanism was enabled by default as a replacement for User-Agent, and now Google intends to experiment with reducing functionalities related to User-Agent. User-Agent Client Hints allows selective delivery of data about specific browser and system parameters (version, platform, etc.) only upon request. serverUsers, in turn, can determine what information can be shared with website owners.
When using User-Agent Client Hints, the identifier is not sent by default without an explicit request, and only basic parameters are sent by default, making passive identification difficult. For websites that need detailed browser data on the first request, extensions like 'Client Hints Reliability' have been developed, which include the HTTP header Critical-CH returned by the server, informing that content generation requires sending 'Client Hint' parameters in a separate request, and the ACCEPT_CH extension in HTTP/2 and HTTP/3, which transmits information about 'Client Hint' parameters that need to be retrieved at the connection level. server.
Fino al completamento della migrazione al meccanismo Client Hints, Google non prevede di modificare il comportamento dell'User-Agent nelle versioni stabili. Almeno nel 2021, non ci saranno modifiche apportate all'User-Agent. Tuttavia, nelle versioni di test di Chrome inizieranno esperimenti che ridurranno le informazioni nell'intestazione User-Agent e nei parametri JavaScript navigator.userAgent, navigator.appVersion e navigator.platform. Dopo questa pulizia, sarà comunque possibile risalire dall'User-Agent al nome del browser, alla versione principale del browser, alla piattaforma e al tipo di dispositivo (smartphone, PC, tablet). Per ottenere ulteriori dati sarà necessario utilizzare l'API User Agent Client Hints.
Sono state definite 7 fasi per la graduale riduzione dell'User-Agent:
- In Chrome 92, nella scheda DevTools Issues inizierà a comparire un avviso sulla deprecazione di navigator.userAgent, navigator.appVersion e navigator.platform.
- In modalità Origin Trial, ai siti sarà offerta la possibilità di attivare la modalità di trasmissione dell'User-Agent ridotto. I test in questa modalità dureranno almeno 6 mesi. Sulla base dei feedback dei partecipanti alla prova e della comunità, sarà presa una decisione sulla fattibilità delle fasi successive.
- I siti che non hanno ancora migrato a API Client Hints riceveranno un Origin Trial inverso, che consentirà di ripristinare il comportamento precedente per almeno 6 mesi.
- Il numero di versione di Chrome nell'User-Agent sarà ridotto alla forma MINOR.BUILD.PATCH (ad esempio, invece di 90.0.4430.93 verrà mostrato 90.0.0).
- Le informazioni sulla versione saranno ridotte nell'API navigator.userAgent, navigator.appVersion e navigator.platform per i sistemi desktop.
- La trasmissione di informazioni sulla piattaforma mobile sarà ridotta in Chrome per Android (attualmente viene trasmessa la versione di Android e il nome in codice del modello del dispositivo).
- Il supporto per l'Origin Trial inverso sarà interrotto e per tutte le pagine verrà fornito solo un User-Agent ridotto.
In conclusione, si può notare l'iniziativa di Google di implementare nella gestione delle password integrata in Chrome una funzione di automazione per il cambio delle password in caso di compromissione. In particolare, se durante il controllo risulta che l'account è stato compromesso a causa di una fuga di dati delle password del sito, all'utente verrà offerto un pulsante per cambiare rapidamente la password sul sito.
Per i siti supportati, il processo per cambiare la password sarà automatizzato: il browser compilerà e invierà da solo i moduli necessari. Ogni fase del cambio della password sarà mostrata all'utente, che potrà intervenire in qualsiasi momento e passare alla modalità manuale. Per automatizzare l'interazione con i moduli di cambio password su vari siti, viene utilizzato il sistema di apprendimento automatico Duplex, lo stesso impiegato in Google Assistant. Questa nuova funzionalità sarà gradualmente resa disponibile agli utenti, partendo da Chrome per Android negli Stati Uniti.
Fonte: opennet.ru
