In Chrome 76 verrà bloccata una falla per determinare la navigazione in modalità in incognito

Google ha annunciato sul cambiamento del comportamento della modalità in incognito nella versione di Chrome 76, prevista per il 30 luglio. In particolare, verrà bloccata la possibilità di utilizzare una scorciatoia nell'implementazione del FileSystem API, che consente di determinare da un'app web se l'utente sta utilizzando la modalità in incognito.

Il metodo consiste nel fatto che in precedenza, quando si lavorava in modalità in incognito, il browser bloccava l'accesso al FileSystem API per prevenire la persistenza dei dati tra le sessioni, cioè, attraverso JavaScript si poteva verificare la possibilità di salvare dati tramite il FileSystem API e, in caso di errore, dedurre l'attività della modalità in incognito. Nella futura versione di Chrome, l'accesso al FileSystem API non sarà bloccato, ma il contenuto verrà cancellato al termine della sessione.

Alcuni siti che operano con un modello di accesso completo tramite abbonamento a pagamento (paywall) hanno attuato pratiche simili, consentendo un accesso completo in modalità dimostrativa per un certo periodo agli utenti appena registrati, prima di limitare la visualizzazione completa degli articoli. Pertanto, il modo più semplice per accedere ai contenuti a pagamento in tali sistemi è l'uso della modalità incognito. Questo comportamento non soddisfa gli editori, che di recente hanno iniziato a utilizzare attivamente la tecnologia associata a
FileSystem API come scorciatoia per bloccare l'accesso al sito quando è attivata la modalità incognito, richiedendo di disabilitare questa modalità per continuare la navigazione.

Fonte: opennet.ru

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster