מפתחי Chromium הציעו לאחד ולבטל את הכותרת User-Agent

מפתחי Chromium המוצע לאחד ולהקפיא משינויים את התוכן של כותרת ה-User-Agent HTTP, המעבירה את השם והגרסה של הדפדפן, וגם מגבילה את הגישה למאפיין navigator.userAgent ב-JavaScript. הסר את הכותרת User-Agent לעת עתה לא לתכנן. היוזמה כבר נתמכת על ידי היזמים אדג ' и Firefox, והוא גם מיושם כבר בספארי.

כמתוכנן כעת, Chrome 81, המתוכנן ל-17 במרץ, יבטל את הגישה לנכס
navigator.userAgent, Chrome 81 יפסיק לעדכן את גרסת הדפדפן ויאחד גרסאות של מערכת ההפעלה, וב
ל-Chrome 85 יהיה קו מאוחד עם מזהה מערכת ההפעלה (אפשר יהיה לקבוע רק את מערכת ההפעלה של שולחן העבודה והנייד, ולגירסאות ניידות יסופק ככל הנראה מידע על גדלי מכשירים טיפוסיים.

בין הסיבות העיקריות לאיחוד הכותרת User-Agent היא השימוש בה לזיהוי פסיבי של משתמשים (טביעת אצבע פסיבית), כמו גם הנוהג של זיוף הכותרת על ידי דפדפנים פחות פופולריים כדי להבטיח את הפונקציונליות של אתרים בודדים (לדוגמה, Vivaldi הוא נאלץ להציג את עצמו בפני אתרים ככרום). במקביל, משתמש-סוכן מזויף בדפדפנים מהדרג השני מעודד גם על ידי גוגל עצמה, שכן לפי User-Agent בלוקים כניסה לשירותים שלך. האיחוד גם יאפשר לנו להיפטר מתכונות מיושנות וחסרות משמעות כגון "Mozilla/5.0", "כמו שממית" ו-"כמו KHTML" בשורה User-Agent.

מנגנון מוצע כתחליף ל-User-Agent רמזים ללקוח סוכן משתמש, המרמז על שחרור סלקטיבי של נתונים לגבי פרמטרים ספציפיים של דפדפן ומערכת (גרסה, פלטפורמה וכו') רק לאחר בקשה של השרת ומתן למשתמשים אפשרות לספק מידע כזה באופן סלקטיבי לבעלי האתר. בעת שימוש ב-User-Agent Client Hints, המזהה אינו מועבר כברירת מחדל ללא בקשה מפורשת, מה שהופך את הזיהוי הפסיבי לבלתי אפשרי (כברירת מחדל, רק שם הדפדפן מצוין).

באשר לזיהוי אקטיבי, המידע הנוסף המוחזר בתגובה לבקשה תלוי בהגדרות הדפדפן (לדוגמה, המשתמש עלול לסרב כלל להעביר נתונים), והתכונות עצמן המועברות מכסות את אותה כמות מידע כמו ה-User-Agent מחרוזת כרגע. כמות הנתונים המועברת כפופה למגבלות תקציב הפרטיות, המגדיר מגבלה על כמות הנתונים המסופקת שיכולים לשמש לזיהוי - אם שחרור מידע נוסף עלול להוביל להפרת אנונימיות, אזי גישה נוספת לממשקי API מסוימים נחסמת. הטכנולוגיה מתפתחת במסגרת יוזמה שהוצגה בעבר ארגז חול של פרטיות, שמטרתה להשיג פשרה בין הצורך של המשתמשים לשמור על פרטיות לבין הרצון של רשתות הפרסום ואתרי הפרסום לעקוב אחר העדפות המבקרים.

מקור: OpenNet.ru