Nelle versioni notturne di Firefox, sulla base delle quali il rilascio di Firefox 135 sarà formato il 4 febbraio, è stata rimossa dalla pagina delle impostazioni sulla privacy (about:preferences#privacy) l'opzione che consentiva di attivare l'invio ai siti dell'intestazione HTTP "Do Not Track" ("DNT"). L'intestazione DNT informa i siti del desiderio dell'utente di non trasmettere informazioni che potrebbero essere utilizzate per tracciare movimenti e preferenze.
La ragione fornita per la rimozione è l'assenza di considerazione da parte di molti siti riguardo all'impostazione dell'intestazione DNT, poiché il suo supporto non è obbligatorio. Inoltre, in alcune situazioni, la trasmissione dell'intestazione DNT può portare a una riduzione della privacy, poiché può essere utilizzata come un ulteriore indicatore di identificazione in modalità passiva, insieme ad altri indicatori come la risoluzione dello schermo, l'elenco dei tipi MIME supportati, parametri specifici negli header (HTTP/2 e HTTPS), plugin e font installati, disponibilità di alcune API Web, caratteristiche specifiche delle schede video per il rendering tramite WebGL e Canvas, capacità CSS, e le modalità di interazione con il mouse e la tastiera.
Invece di DNT, si consiglia di utilizzare l'opzione rimanente nelle impostazioni per attivare il meccanismo GPC (Global Privacy Control), che ha preso il posto dell'intestazione DNT e consente di informare i siti del divieto di vendere dati personali e del loro utilizzo per tracciare il comportamento o i movimenti dell'utente tra i siti. La principale differenza tra GPC e DNT è l'obbligatorietà della sua attuazione in base alla legge vigente CCPA (California Consumer Privacy Act), che regola la gestione dei dati personali nello stato della California.
Se l'implementazione del supporto per l'intestazione DNT è volontaria, l'impostazione dell'indicatore GPC viene interpretata come un diniego ufficiale da parte dell'utente sulla trasmissione dei propri dati personali. Nel 2022, l'azienda Sephora, che vendeva dati accumulati durante la visita a siti web, è stata riconosciuta colpevole di violazione della legge CCPA per non aver considerato l'indicatore GPC e ha pagato un risarcimento di 1,2 milioni di dollari.
In aggiunta, si segnalano cambiamenti nel quadro dirigente di Mozilla:
- Per il ruolo di Senior Vice President di Firefox è stato nominato Anthony Enzor-DeMeo, che è passato a Mozilla dalla posizione di direttore prodotti presso Roofstock. Tra i compiti di Anthony Enzor-DeMeo c'è la supervisione dello sviluppo di Firefox e della crescita del business associato a Firefox.
- Per il ruolo di Vice President del prodotto Firefox è stato nominato Ajit Varma, che in precedenza era responsabile della monetizzazione del servizio di messaggistica WhatsApp presso Meta. Ajit sarà responsabile della strategia di sviluppo di Firefox in Mozilla.
- Per il ruolo di Senior Vice President delle infrastrutture è stato nominato Girish Rao, che in precedenza guidava il team ingegneristico del sistema di streaming Max presso Warner Bros Discovery. Girish sarà responsabile dei servizi, della sicurezza e dei progetti legati all'apprendimento automatico in Mozilla.
Fonte: opennet.ru
