បឋមកថា X-Client-Data ជាវិធីសាស្ត្រសម្រាប់កំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ Chrome

ពេលពិភាក្សា គំនិតផ្តួចផ្តើម Google ដើម្បីបង្រួបបង្រួមមាតិកានៃបឋមកថា HTTP User-Agent ដែលជាអ្នកបង្កើតកម្មវិធីរុករក Kiwi បានកត់សម្គាល់ ទៅ "X-Client-Data" បឋមកថា HTTP ដែលនៅសេសសល់ក្នុង Chrome ដែលមានសក្តានុពល បំពាន បទប្បញ្ញត្តិការពារទិន្នន័យទូទៅជាធរមាននៅក្នុងសហភាពអឺរ៉ុប (GDPR) កំឡុងពេល ការពិភាក្សា ភាពស្មើគ្នានៃសកម្មភាពរបស់ Google ក៏ត្រូវបានរិះគន់ផងដែរ ដែលនៅលើដៃម្ខាង ផ្សព្វផ្សាយ វិធីសាស្រ្ត ដើម្បីទប់ស្កាត់ការកំណត់អត្តសញ្ញាណដែលលាក់ និងតាមដានសកម្មភាពរបស់អ្នកប្រើប្រាស់ ប៉ុន្តែម្យ៉ាងវិញទៀត វាមិនប្រញាប់ទេក្នុងការដកការគាំទ្រសម្រាប់បឋមកថា X-Client-Data ចេញពី Chrome ដែលអាចត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណកម្មវិធីរុករកនៅពេលចូលប្រើសេវាកម្ម Google ។

បឋមកថា X-Client-Data មិនមានមុខងារលាក់កំបាំងទេ ហើយឥរិយាបថរបស់វាគឺ បានពិពណ៌នា នៅក្នុងឯកសារ។ តាមរយៈ X-Client-Data Google ទទួលបានទិន្នន័យអំពីសកម្មភាពនៃមុខងារពិសោធន៍មួយចំនួននៅក្នុង Chrome ទាក់ទងនឹងគេហទំព័ររបស់វា (ឧទាហរណ៍ ក្នុងអំឡុងពេលពិសោធន៍ Google អាចដំណើរការមុខងារសាកល្បងជាក់លាក់នៅក្នុង Youtube ប្រសិនបើពួកវាត្រូវបានគាំទ្រដោយកម្មវិធីរុករកតាមអ៊ីនធឺណិត ឬព្យាយាម ទាក់ទងបញ្ហាជាមួយមុខងារពិសោធន៍ ធ្វើឱ្យសកម្ម)។

បឋមកថា បានដាក់តាំងបង្ហាញ សម្រាប់តែសំណើទៅកាន់គេហទំព័រ Google ដែលត្រូវគ្នានឹងរបាំងមុខ “*.doubleclick.net”, “*.googlesyndication.com”, “www.googleadservices.com”, “*.google.TLD>" និង "*.youtube. " ហើយបានផ្ញើតាមរយៈ HTTPS ។ នៅក្នុងរបៀបអនាមិក បឋមកថាមិនត្រូវបានបញ្ចូលទេ ប៉ុន្តែប្រសិនបើអ្នកប្រើប្រវត្តិរូប Google ដែលផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់អ្នកប្រើប្តូរទៅកម្រងព័ត៌មានភ្ញៀវ ឬនៅពេលហៅប្រតិបត្តិការសម្អាតទិន្នន័យ បឋមកថាមិនត្រូវបានកំណត់ឡើងវិញទេ ហើយបន្តផ្ញើដោយតម្លៃដូចគ្នា។

បឋមកថា​ត្រូវ​បាន​បញ្ជាក់​ថា​មិន​មាន​ព័ត៌មាន​ដែល​អាច​កំណត់​អត្តសញ្ញាណ​ផ្ទាល់​ខ្លួន​បាន​ទេ ហើយ​ពិពណ៌នា​តែ​អំពី​ស្ថានភាព​ដំឡើង Chrome និង​មុខងារ​ពិសោធន៍​សកម្ម​ប៉ុណ្ណោះ។ ប្រសិនបើការប្រើប្រាស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងការរាយការណ៍គាំងត្រូវបានបិទនៅក្នុងការកំណត់ ការបង្កើតតម្លៃបឋមកថា X-Client-Data មូលដ្ឋានប្រើតែ 13 ប៊ីតនៃ entropy (8000 បន្សំផ្សេងគ្នា) ដែលមិនគ្រប់គ្រាន់សម្រាប់ការកំណត់អត្តសញ្ញាណ។

ដោយមើលឃើញថាបឋមកថាក៏អ៊ិនកូដការកំណត់ប្រព័ន្ធ និងប៉ារ៉ាម៉ែត្រមួយចំនួន ទីបំផុតខ្លឹមសារនៃ X-Client-Data គឺពិតជាសមរម្យជាប្រភពទិន្នន័យបន្ថែមសម្រាប់ការកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ដោយប្រយោលក្នុងរយៈពេលដ៏ខ្លី (សមត្ថភាពសាកល្បងត្រូវបានបើក និងបិទក្នុងរយៈពេលខ្លី។ ដែលនាំឱ្យមានការផ្លាស់ប្តូរតាមកាលកំណត់នៃតម្លៃនៅក្នុង X-Client-Data) ។

ទោះយ៉ាងណាក៏ដោយ បន្ថែមពីលើ entropy ដំបូង នៅពេលបង្កើតតម្លៃ X-Client-Data វាក៏មានលំដាប់គ្រាប់ពូជដែលបញ្ជូនមកវិញដោយម៉ាស៊ីនមេ Google និងអាស្រ័យលើប្រទេស អាសយដ្ឋាន IP និងលក្ខណៈវិនិច្ឆ័យផ្សេងទៀតដែល Google ចាត់ទុកថាសំខាន់ (ឧទាហរណ៍ គ្មានអ្វីរារាំងទេ។ អ្នកពីការត្រឡប់មកវិញនូវលំដាប់ចៃដន្យដ៏ធំមួយ ដែលនឹងក្លាយជាអត្តសញ្ញាណពិតប្រាកដ)។
លើសពីនេះទៀត ការត្រួតពិនិត្យដោយប្រើរបាំងដែន Google នៅពេលផ្ញើទិន្នន័យ X-Client-Data មិនរាប់បញ្ចូលស្ថានភាពដែលអ្នកវាយប្រហារអាចចុះឈ្មោះដែនដូចជា “youtube.xn--55qx5d” ហើយចាប់ផ្តើមប្រមូលអត្តសញ្ញាណ។

ប្រភព: opennet.ru