L'azienda Google ha annunciato una revisione dell'interfaccia di gestione dei dati memorizzati a lato browser nella prossima versione di Chrome 97. Nella sezione “Impostazioni > Privacy e sicurezza > Impostazioni sito > Visualizza permessi e dati memorizzati tra i file” verrà applicata per default una nuova interfaccia “chrome://settings/content/all”. La differenza più significativa della nuova interfaccia è l'orientamento alla gestione delle autorizzazioni e la cancellazione simultanea di tutti i Cookie del sito, senza la possibilità di visualizzare informazioni dettagliate sui singoli Cookie e di eliminarli selettivamente.
Secondo Google, l'accesso alla gestione dei singoli Cookie per un utente normale, che non ha familiarità con le complessità dello sviluppo web, può portare a malfunzionamenti imprevedibili dei siti a causa della modifica avventata di singoli parametri, oltre a disattivare casualmente i meccanismi di protezione della privacy attivati tramite Cookie. Per coloro che necessitano di manipolare singoli Cookie, è consigliato utilizzare la sezione di gestione dello storage negli strumenti per sviluppatori web (Applicazione/Storage/Cookie), che è progettata per sviluppatori web professionisti, ma non è così chiara e intuitiva per gli utenti comuni come la vecchia interfaccia “chrome://settings/siteData”.
Inoltre, è emersa una problematica riguardante la pubblicazione da parte degli utenti dei propri profili browser su GitHub. Un ricercatore della sicurezza ha notato che su GitHub ci sono circa 4.000 repository contenenti un file binario cookies.sqlite, che include il database dei Cookie di Firefox (per Chrome su GitHub si possono trovare file simili, ma nello studio l'attenzione è focalizzata su Firefox). Nel file del database dei Cookie sono inclusi anche identificatori di sessione, che consentono l'accesso all'account utente su vari siti. Non sono del tutto chiari i motivi per cui gli utenti pubblicano i propri profili browser su GitHub; probabilmente li usano come piattaforma per trasferire le impostazioni di base.
Fonte: opennet.ru
