Chrome 76은 시크릿 브라우징 감지 허점을 차단합니다.

Google 보고 76월 30일로 예정된 Chrome XNUMX 출시 시 시크릿 모드 동작 변경 사항에 대해 안내해 드립니다. 특히 사용자가 시크릿 모드를 사용하고 있는지 웹 애플리케이션에서 확인할 수 있는 FileSystem API 구현 시 허점을 사용할 가능성이 차단됩니다.

이 방법의 핵심은 이전에 시크릿 모드에서 작업할 때 브라우저가 세션 간에 데이터가 정착되는 것을 방지하기 위해 FileSystem API에 대한 액세스를 차단했다는 것입니다. JavaScript에서는 FileSystem API를 통해 데이터를 저장하는 기능을 확인하고 실패할 경우 시크릿 모드의 활동을 판단할 수 있었습니다. Chrome의 향후 릴리스에서는 FileSystem API에 대한 액세스가 차단되지 않지만 세션이 종료되면 콘텐츠가 삭제됩니다.

이 방법은 유료 구독(페이월)을 통해 전체 액세스를 제공하는 모델로 운영되는 일부 사이트에서 적극적으로 사용되었지만 기사의 전체 텍스트를 볼 수 있는 기능을 제한하기 전에 신규 사용자에게 한동안 데모 전체 액세스를 제공합니다. 따라서 이러한 시스템에서 유료 콘텐츠에 액세스하는 가장 쉬운 방법은 시크릿 모드를 사용하는 것입니다. 게시자는 이러한 동작에 만족하지 않아 최근 관련
FileSystem API는 시크릿 모드가 활성화된 경우 사이트에 대한 액세스를 차단하고 탐색을 계속하려면 이 모드를 비활성화하라는 메시지를 표시하는 허점입니다.

출처 : opennet.ru