In Firefox è iniziata l'attivazione della protezione contro il tracciamento dei movimenti tramite reindirizzamenti.

Azienda Mozilla ha annunciato sull'intenzione di attivare il meccanismo di protezione avanzata dal tracciamento delle attività ETP 2.0 (Enhanced Tracking Protection). Il supporto iniziale per ETP 2.0 è stato introdotto in Firefox 79, ma era disattivato per impostazione predefinita. Nelle prossime settimane, questo meccanismo verrà reso disponibile a tutte le categorie di utenti.

La principale novità di ETP 2.0 è l'aggiunta della protezione contro il tracciamento tramite redirect. Per eludere il blocco dell'installazione dei cookie da parte di componenti di terze parti, caricati nel contesto della pagina attuale, le reti pubblicitarie, i social network e i motori di ricerca, quando si fa clic sui link, hanno iniziato a reindirizzare l'utente a una pagina intermedia, da dove poi si viene trasferiti al sito di destinazione. Poiché la pagina intermedia si apre da sola, al di fuori del contesto di un altro sito, su tale pagina è possibile installare liberamente cookie di tracciamento.

Per contrastare questo metodo in ETP 2.0 è stata aggiunta una blocco basato sulla lista di domini fornita da Disconnect.me, che utilizzano il tracciamento tramite redirect. Per i siti che effettuano tale tracciamento, Firefox cancellerà quotidianamente i cookie e i dati negli archivi interni (localStorage, IndexedDB, Cache API e Se desidera, l'utente potrà attivare o disattivare DoH tramite l'impostazione 'chrome://flags/#dns-over-https'. Sono supportati tre modalità di funzionamento: 'secure', 'automatic' e 'off'. In modalità 'secure' gli host vengono determinati solo sulla base di valori sicuri precedentemente memorizzati (ottenuti tramite una connessione sicura) e richieste tramite DoH, senza tornare al DNS normale. In modalità 'automatic' se DoH e la cache sicura non sono disponibili è consentito ottenere dati dalla cache non sicura e utilizzare il tradizionale DNS. In modalità 'off' prima viene controllata la cache generale e se i dati non sono presenti, la richiesta viene inviata tramite il DNS di sistema. La modalità è impostata tramite).

Poiché questo comportamento può portare alla perdita dei cookie di autenticazione sui siti, i cui domini sono utilizzati non solo per il tracciamento, ma anche per l'autenticazione, è stata aggiunta un'eccezione. Se l'utente ha interagito esplicitamente con il sito (ad esempio, scorrendo il contenuto), la cancellazione dei cookie avverrà non una volta al giorno, ma ogni 45 giorni, il che, ad esempio, potrebbe richiedere un nuovo accesso ai servizi Google o Facebook ogni 45 giorni. Per disattivare manualmente la cancellazione automatica dei cookie in about:config, è possibile utilizzare il parametro "privacy.purge_trackers.enabled".

In aggiunta, si può notare intenzione Google attivare oggi il blocco delle pubblicità inaccettabili, visualizzata durante la visione del video. Se Google non annulla le scadenze già stabilite per l'attuazione, Chrome attiverà il blocco dei seguenti tipi di pubblicità: Annunci pubblicitari di qualsiasi durata che interrompono la visione del video a metà; Inserzioni pubblicitarie lunghe (superiori a 31 secondi), visualizzate prima dell'inizio del video, senza possibilità di saltarle dopo 5 secondi dall'inizio della pubblicità; Visualizzazione di grandi annunci testuali o immagini pubblicitarie sopra il video, se coprono più del 20% del video o sono visualizzati nel mezzo della finestra (nella terza centrale della finestra).

Fonte: opennet.ru