Chromium 개발자는 User-Agent 헤더 통합 및 지원 중단을 제안했습니다.

크롬 개발자 제안 된 브라우저의 이름과 버전을 전달하는 User-Agent HTTP 헤더의 내용 변경을 통합하고 고정하며 JavaScript의 navigator.userAgent 속성에 대한 액세스를 제한합니다. 지금은 User-Agent 헤더를 제거하세요. 계획하지 않는다. 이 이니셔티브는 이미 개발자의 지원을 받았습니다. Edge и 파이어 폭스, Safari에도 이미 구현되어 있습니다.

현재 계획대로 81월 17일로 예정된 Chrome XNUMX에서는 속성 액세스가 지원 중단됩니다.
navigator.userAgent, Chrome 81에서는 브라우저 버전 업데이트를 중단하고 운영 체제 버전을 통합합니다.
Chrome 85에는 운영 체제 식별자가 포함된 통합 라인이 있습니다(데스크톱 및 모바일 OS만 결정하는 것이 가능하며 모바일 버전의 경우 일반적인 장치 크기에 대한 정보가 제공될 것입니다.

User-Agent 헤더를 통합하는 주된 이유 중 하나는 사용자의 수동적 식별(수동적 핑거프린팅)을 위한 사용뿐 아니라 개별 사이트의 기능을 보장하기 위해 덜 널리 사용되는 브라우저에서 헤더를 위조하는 관행 때문입니다(예: Vivaldi는 사이트에 Chrome으로 표시되도록 강제됨) 동시에 User-Agent에 따르면 Google 자체에서도 XNUMX차 브라우저의 가짜 User-Agent를 권장합니다. 블록 귀하의 서비스에 로그인하십시오. 또한 통합을 통해 User-Agent 라인에서 "Mozilla/5.0", "like Gecko" 및 "like KHTML"과 같은 쓸모없고 의미 없는 속성을 제거할 수 있습니다.

User-Agent를 대체하는 메커니즘이 제안되었습니다. 사용자 에이전트 클라이언트 힌트, 이는 서버의 요청 후에만 특정 브라우저 및 시스템 매개변수(버전, 플랫폼 등)에 대한 데이터를 선택적으로 공개함을 의미하며 사용자에게 해당 정보를 사이트 소유자에게 선택적으로 제공할 수 있는 기회를 제공합니다. User-Agent Client Hints를 사용하는 경우 명시적인 요청 없이는 기본적으로 식별자가 전송되지 않으므로 수동적 식별이 불가능합니다(기본적으로 브라우저 이름만 표시됨).

활성 식별의 경우 요청에 대한 응답으로 반환되는 추가 정보는 브라우저 설정에 따라 다르며(예: 사용자가 데이터 전송을 전혀 거부할 수 있음) 전송되는 속성 자체는 사용자 에이전트와 동일한 양의 정보를 포함합니다. 현재 문자열입니다. 전송되는 데이터의 양에는 제한이 있습니다. 개인 정보 보호 예산, 식별에 잠재적으로 사용될 수 있는 제공되는 데이터의 양에 대한 제한을 결정합니다. 추가 정보의 공개로 인해 익명성이 침해될 수 있는 경우 특정 API에 대한 추가 액세스가 차단됩니다. 기술은 이전에 제시된 이니셔티브의 틀 내에서 개발되고 있습니다. 프라이버시 샌드 박스, 개인 정보 보호를 유지해야 하는 사용자의 요구와 방문자의 기본 설정을 추적하려는 광고 네트워크 및 사이트의 요구 사이에서 절충을 달성하는 것을 목표로 합니다.

출처 : opennet.ru