Chrome מתנסה בתמיכה ב-RSS, ניקוי User-Agent ושינוי סיסמה אוטומטי

גוגל הכריזה על הוספת תכונת מעקב ניסיונית לכרום עם הטמעת לקוח RSS מובנה. משתמשים יוכלו להירשם להזנות RSS של אתרים המעניינים אותם דרך כפתור Follow בתפריט ולעקוב אחר הופעת פרסומים חדשים בחלק הבא בעמוד לפתיחת לשונית חדשה. בדיקת התכונה החדשה תתחיל בשבועות הקרובים ותוגבל למשתמשי Chrome עבור אנדרואיד נבחרים המתגוררים בארה"ב ומשתמשים בסניף הניסיוני של Canary.

גוגל גם פרסמה תוכנית לקצץ את התוכן של כותרת ה-User-Agent HTTP. רפורמת התמיכה ב-User-Agent תוכננה במקור לפני שנה, אך עקב מגיפת COVID-19, יישום השינויים הקשורים ל-User-Agent התעכב. יצוין כי Safari ו-Firefox כבר הסירו את פרטי גרסת מערכת ההפעלה מה-User-Agent.

ב-Chrome 89 הופעלו רמזים ל-User-Agent Client כברירת מחדל כתחליף ל-User-Agent, ו-Google מחפשת כעת להתנסות בצמצום הפונקציונליות של User-Agent. User-Agent Client Hints מאפשר לך לארגן מסירה סלקטיבית של נתונים לגבי פרמטרים ספציפיים של דפדפן ומערכת (גרסה, פלטפורמה וכו') רק לאחר בקשה של השרת. המשתמש, בתורו, יכול לקבוע איזה מידע ניתן לספק לבעלי האתר.

בעת שימוש ב-User-Agent Client Hints, המזהה אינו מועבר כברירת מחדל ללא בקשה מפורשת, וכברירת מחדל מצוינים רק פרמטרים בסיסיים, מה שמקשה על זיהוי פסיבי. עבור אתרים שצריכים לקבל מידע מפורט על הדפדפן בבקשה הראשונה, פותחו הרחבות "רמזים ללקוח", כולל כותרת ה-Critical-CH HTTP שנשלחת על ידי השרת, המודיעה שעל מנת להפיק תוכן, האתר צריך להעביר את הפרמטרים "רמז ללקוח" בבקשה נפרדת, ואת סיומת ACCEPT_CH ב-HTTP/2 ו-HTTP/3, אשר ברמת החיבור משדרת מידע על פרמטרי "רמז ללקוח" שהשרת צריך לקבל.

עד להשלמת ההעברה ל-Client Hints, Google לא מתכוונת לשנות את ההתנהגות של User-Agent במהדורות יציבות. לפחות בשנת 2021, לא יבוצעו שינויים ב-User-Agent. אבל בענפי הבדיקה של Chrome, ניסויים יתחילו עם חיתוך מידע בכותרת User-Agent ובפרמטרים של JavaScript navigator.userAgent, navigator.appVersion ו-navigator.platform. לאחר הניקוי, עדיין ניתן יהיה לברר משורת User-Agent את שם הדפדפן, גרסה משמעותית של הדפדפן, פלטפורמה וסוג המכשיר (טלפון נייד, PC, טאבלט). כדי לקבל נתונים נוספים, תצטרך להשתמש ב- User Agent Client Hints API.

הוגדרו 7 שלבים של הפחתה הדרגתית של User-Agent:

• ב-Chrome 92, הכרטיסייה DevTools Issues תתחיל להציג אזהרת הוצאה משימוש עבור navigator.userAgent, navigator.appVersion ו-navigator.platform.
• במצב ניסיון של Origin, לאתרים תינתן ההזדמנות לאפשר את מצב ההעברה של סוכן משתמש מופשט. בדיקה במצב זה תימשך לפחות 6 חודשים. על סמך משוב ממשתפי המבחן והקהילה, תתקבל החלטה האם השלבים הבאים מתאימים.
• אתרים שלא הספיקו לעבור ל-Client Hints API יקבלו ניסיון הפוך של Origin, מה שנותן להם את ההזדמנות לחזור להתנהגותם הקודמת למשך 6 חודשים לפחות.
• מספר גרסת Chrome ב-User-Agent יקוצץ לצורה MINOR.BUILD.PATCH (לדוגמה, במקום 90.0.4430.93 הוא יהיה 90.0.0).
• מידע על הגרסה ייחתך בממשקי API של navigator.userAgent, navigator.appVersion ו-navigator.platform עבור מערכות שולחניות.
• העברת מידע הפלטפורמה הניידת לכרום לאנדרואיד תצומצם (נכון לעכשיו מועברים גרסת אנדרואיד ושם הקוד של דגם המכשיר).
• התמיכה ב-Reverse Origin תופסק ורק ה-User-Agent המקוצר יסופק עבור כל הדפים.

לסיכום, אנו יכולים לציין את היוזמה של גוגל ליישם פונקציה לאוטומציה של שינויי סיסמאות במנהל הסיסמאות המובנה בכרום אם מתגלים מקרים של פשרה. בפרט, אם במהלך האימות יתברר שהחשבון נפרץ כתוצאה מדליפה במאגר הסיסמאות של האתר, יוצע למשתמש כפתור לשינוי מהיר של הסיסמה באתר.

עבור אתרים נתמכים, תהליך שינוי הסיסמה יהיה אוטומטי - הדפדפן עצמו ימלא וישלח את הטפסים הדרושים. כל שלב של שינוי הסיסמה יודגם למשתמש, אשר יוכל להתערב בכל עת ולעבור למצב ידני. כדי להפוך אינטראקציה לאוטומטית עם טפסי שינוי סיסמה באתרים שונים, נעשה שימוש במערכת למידת מכונה Duplex, המשמשת גם ב-Google Assistant. התכונה החדשה תושק למשתמשים בהדרגה, החל מ-Chrome עבור אנדרואיד בארה"ב.

מקור: OpenNet.ru