Chrome은 RSS 지원, 사용자 에이전트 정리 및 자동 비밀번호 변경을 실험 중입니다.

Google은 내장 RSS 클라이언트를 구현하여 Chrome에 실험적 "팔로우" 기능을 추가한다고 발표했습니다. 사용자는 메뉴의 팔로우 버튼을 통해 관심 있는 사이트의 RSS 피드를 구독할 수 있으며, 새 탭이 열리는 페이지의 팔로잉 섹션에서 새로운 게시물을 추적할 수 있습니다. 새로운 기능의 테스트는 앞으로 몇 주 안에 시작될 예정이며, 실험적 Canary 버전을 사용하는 미국 내 일부 Chrome for Android 사용자에게만 제공됩니다.

Google은 User-Agent HTTP 헤더의 내용을 정리하는 계획도 발표했습니다. 사용자 에이전트 지원 개편은 원래 19년 전에 이루어질 예정이었으나, COVID-XNUMX 팬데믹으로 인해 사용자 에이전트 관련 변경 사항의 구현이 지연되었습니다. Safari와 Firefox는 이미 User-Agent에서 OS 버전 세부 정보를 제거한 것으로 나타났습니다.

크롬 89에서는 사용자 에이전트를 대체하기 위해 개발된 사용자 에이전트 클라이언트 힌트 메커니즘이 기본적으로 활성화되었으며, 구글은 이제 사용자 에이전트 관련 기능을 축소하는 실험을 진행할 예정입니다. 사용자 에이전트 클라이언트 힌트는 특정 브라우저 및 시스템 매개변수(버전, 플랫폼 등)에 대한 데이터를 요청 시에만 선택적으로 제공할 수 있도록 합니다. 섬기는 사람사용자는 사이트 소유자에게 어떤 정보를 제공할 수 있는지 결정할 수 있습니다.

User-Agent 클라이언트 힌트를 사용할 때, 명시적인 요청이 없으면 기본적으로 식별자가 전송되지 않으며, 기본 매개변수만 기본적으로 지정되므로 수동 식별이 어렵습니다. 첫 번째 요청에서 자세한 브라우저 정보를 얻어야 하는 사이트의 경우, "클라이언트 힌트 신뢰성" 확장 기능이 개발되었습니다. 이러한 기능에는 서버에서 반환되는 Critical-CH HTTP 헤더가 포함되는데, 이 헤더는 사이트가 콘텐츠 생성을 위해 별도의 요청으로 "클라이언트 힌트" 매개변수를 전송해야 함을 알려줍니다. 또한 HTTP/2 및 HTTP/3의 ACCEPT_CH 확장 기능은 연결 수준에서 얻어야 하는 "클라이언트 힌트" 매개변수에 대한 정보를 전송합니다. 섬기는 사람.

클라이언트 힌트 메커니즘으로의 마이그레이션이 완료될 때까지 Google은 안정적인 릴리스에서 User-Agent의 동작을 변경할 계획이 없습니다. 최소한 2021년에는 User-Agent에 아무런 변경 사항이 없을 것입니다. 하지만 Chrome의 테스트 브랜치에서는 User-Agent 헤더와 JavaScript 매개변수 navigator.userAgent, navigator.appVersion, navigator.platform의 정보를 트리밍하는 실험을 시작할 예정입니다. 정리 후에도 User-Agent 줄에서 브라우저 이름, 주요 브라우저 버전, 플랫폼, 기기 유형(휴대폰, PC, 태블릿)을 확인할 수 있습니다. 추가 데이터를 얻으려면 User Agent Client Hints API를 사용해야 합니다.

점진적인 사용자 에이전트 감소에는 7단계가 있습니다.

• Chrome 92에서는 DevTools 문제 탭에 navigator.userAgent, navigator.appVersion, navigator.platform에 대한 사용 중단 경고가 표시됩니다.
• Origin Trial 모드에서는 사이트에서 잘린 사용자 에이전트 전송 모드를 활성화하는 옵션이 제공됩니다. 이 모드에서의 테스트는 최소 6개월 동안 진행됩니다. 테스트 참여자와 커뮤니티의 피드백을 토대로 다음 단계로 진행할지 여부가 결정됩니다.
• 아직 클라이언트 힌트 API로 마이그레이션하지 않은 사이트에는 역방향 Origin Trial이 제공되며, 최소 6개월 동안 이전 동작으로 돌아갈 수 있습니다.
• 사용자 에이전트의 Chrome 버전 번호는 MINOR.BUILD.PATCH 형식으로 잘립니다(예: 90.0.4430.93 대신 90.0.0이 표시됩니다).
• 데스크톱 시스템의 navigator.userAgent, navigator.appVersion 및 navigator.platform API에서 버전 정보가 삭제됩니다.
• Android용 Chrome에서 모바일 플랫폼 정보 전송이 줄어들 예정입니다(현재 Android 버전 및 기기 모델 코드명이 전송됩니다).
• 역방향 오리진 체험판 지원은 중단되며 모든 페이지에 대해 단축된 사용자 에이전트만 반환됩니다.

결론적으로, 구글이 크롬의 기본 비밀번호 관리자에 비밀번호 침해 사실이 감지될 경우 비밀번호를 자동으로 변경하는 기능을 구현하려는 이니셔티브를 주목할 수 있습니다. 특히, 확인 중에 사이트의 비밀번호 데이터베이스가 유출되어 계정이 손상된 것으로 밝혀지면 사용자에게 사이트에서 비밀번호를 빠르게 변경할 수 있는 버튼이 제공됩니다.

지원되는 사이트의 경우 비밀번호 변경 프로세스는 자동화됩니다. 즉, 브라우저가 필요한 양식을 작성하고 제출합니다. 비밀번호 변경의 각 단계는 사용자에게 시연되며, 사용자는 언제든지 개입하여 수동 모드로 전환할 수 있습니다. 다양한 사이트의 비밀번호 변경 양식과의 상호작용을 자동화하기 위해 Duplex 머신 러닝 시스템이 사용되며, 이 시스템은 Google 어시스턴트에도 사용됩니다. 이 새로운 기능은 미국 내 Android용 Chrome부터 점진적으로 사용자에게 출시될 예정입니다.

출처 : opennet.ru