בכרום 97, היכולת למחוק קובצי Cookie באופן סלקטיבי תוסר מההגדרות

גוגל הודיעה כי במהדורה הבאה של Chrome 97, הממשק לניהול נתונים המאוחסנים בצד הדפדפן יעוצב מחדש. בקטע "הגדרות > פרטיות ואבטחה > הגדרות אתר > הצגת הרשאות ונתונים המאוחסנים בקבצים", הממשק החדש "chrome://settings/content/all" ישמש כברירת מחדל. ההבדל הבולט ביותר של הממשק החדש הוא ההתמקדות שלו בהגדרת הרשאות וניקוי כל ה-Cookies של האתר בבת אחת, ללא יכולת לצפות במידע מפורט על Cookies בודדים ולמחוק קבצי Cookies באופן סלקטיבי.

לפי גוגל, גישה לניהול של קובצי Cookie בודדים עבור משתמש רגיל שאינו מבין את המורכבויות של פיתוח אתרים עלולה להוביל לשיבושים בלתי צפויים בתפעול האתרים עקב שינויים חסרי מחשבה בפרמטרים בודדים, כמו גם לביטול בשוגג של הפרטיות מנגנוני הגנה המופעלים באמצעות קובצי Cookie. למי שצריך לתמרן Cookies בודדים, מומלץ להשתמש בסעיף ניהול האחסון בכלים למפתחי אתרים (Applocation/Storage/Cookie), שמיועד למפתחי אתרים מקצועיים, אך אינו ויזואלי ומובן למשתמשים רגילים כמו הממשק הישן "chrome" ://settings/siteData".

בנוסף, אנו יכולים לציין זיהוי של בעיה עם משתמשים המפרסמים את פרופילי הדפדפן שלהם ב-GitHub. אחד מחוקרי האבטחה שם לב שיש כ-4 מאגרים ב-GitHub עם קובץ בינארי cookies.sqlite המכיל את מסד הנתונים Cookie מ-Firefox (עבור Chrome ניתן למצוא קבצים דומים גם ב-GitHub, אך המחקר מתמקד ב-Firefox). קובץ בסיס העוגיות מכיל גם מזהי הפעלה המאפשרים גישה לחשבון המשתמש באתרים שונים. המניעים למשתמשים המפרסמים את פרופילי הדפדפן שלהם ב-GitHub אינם ברורים לחלוטין, אך סביר להניח שהם משתמשים ב-GitHub כפלטפורמה להעברת הגדרות בסיסיות.

מקור: OpenNet.ru