Chrome은 RSS 지원, 사용자 에이전트 정리 및 자동 비밀번호 변경을 실험 중입니다.

Google은 내장 RSS 클라이언트를 구현하여 Chrome에 실험적인 팔로우 기능을 추가한다고 발표했습니다. 사용자는 메뉴의 팔로우 버튼을 통해 관심 있는 사이트의 RSS 피드를 구독하고 새 탭을 여는 페이지의 팔로잉 섹션에서 새 게시물의 모양을 추적할 수 있습니다. 새로운 기능의 테스트는 앞으로 몇 주 안에 시작될 예정이며 미국에 거주하고 실험적인 Canary 분기를 사용하는 일부 Android 사용자용 Chrome으로 제한됩니다.

Google은 또한 User-Agent HTTP 헤더의 내용을 자르려는 계획을 발표했습니다. User-Agent 지원 개편은 원래 19년 전에 계획되었으나, 코로나XNUMX 사태로 인해 User-Agent 관련 변경 사항 구현이 지연되었습니다. Safari와 Firefox는 이미 User-Agent에서 OS 버전 세부 정보를 제거했습니다.

Chrome 89에는 User-Agent를 대체하기 위해 기본적으로 User-Agent 클라이언트 힌트가 활성화되어 있으며 Google은 이제 User-Agent 기능을 줄이는 실험을 모색하고 있습니다. 사용자 에이전트 클라이언트 힌트를 사용하면 서버 요청 후에만 특정 브라우저 및 시스템 매개변수(버전, 플랫폼 등)에 대한 데이터를 선택적으로 전달하도록 구성할 수 있습니다. 그러면 사용자는 사이트 소유자에게 어떤 정보를 제공할 수 있는지 결정할 수 있습니다.

User-Agent Client Hint를 사용할 경우 명시적인 요청이 없으면 기본적으로 식별자가 전송되지 않으며 기본적으로 기본 매개변수만 지정되므로 수동적 식별이 어렵습니다. 첫 번째 요청에서 브라우저에 대한 자세한 정보를 얻어야 하는 사이트의 경우 서버에서 보낸 Critical-CH HTTP 헤더를 포함하여 "클라이언트 힌트 신뢰성" 확장이 개발되었습니다. 별도의 요청에 "클라이언트 힌트" 매개변수를 전달하고, 연결 수준에서 서버가 수신해야 하는 "클라이언트 힌트" 매개변수에 대한 정보를 전송하는 HTTP/2 및 HTTP/3의 ACCEPT_CH 확장을 전달합니다.

클라이언트 힌트로의 이전이 완료될 때까지 Google은 안정 릴리스에서 User-Agent의 동작을 변경할 계획이 없습니다. 적어도 2021년에는 User-Agent가 변경되지 않습니다. 그러나 Chrome의 테스트 분기에서는 User-Agent 헤더와 JavaScript 매개변수 navigator.userAgent, navigator.appVersion 및 navigator.platform의 정보를 다듬는 것으로 실험이 시작됩니다. 청소 후에도 User-Agent 라인에서 브라우저 이름, 브라우저의 주요 버전, 플랫폼 및 장치 유형(휴대폰, PC, 태블릿)을 확인할 수 있습니다. 추가 데이터를 얻으려면 사용자 에이전트 클라이언트 힌트 API를 사용해야 합니다.

User-Agent의 점진적인 감소는 7단계로 정의됩니다.

• Chrome 92에서는 DevTools 문제 탭에 navigator.userAgent, navigator.appVersion 및 navigator.platform에 대한 지원 중단 경고가 표시되기 시작합니다.
• 오리진 트라이얼 모드에서는 사이트에 간단한 사용자 에이전트의 전송 모드를 활성화할 수 있는 기회가 제공됩니다. 이 모드의 테스트는 최소 6개월 동안 지속됩니다. 테스트 참가자와 커뮤니티의 피드백을 바탕으로 다음 단계가 적절한지 여부가 결정됩니다.
• Client Hints API로 이전할 시간이 없었던 사이트에는 역방향 오리진 트라이얼이 제공되어 최소 6개월 동안 이전 동작으로 돌아갈 수 있는 기회를 제공합니다.
• User-Agent의 Chrome 버전 번호는 MINOR.BUILD.PATCH 형식으로 잘립니다. 예를 들어 90.0.4430.93 대신 90.0.0이 됩니다.
• 버전 정보는 데스크탑 시스템용 navigator.userAgent, navigator.appVersion 및 navigator.platform API에서 잘립니다.
• Android용 Chrome으로의 모바일 플랫폼 정보 전송이 축소됩니다(현재는 Android 버전 및 기기 모델 코드명이 전송됩니다).
• Reverse Origin Trial에 대한 지원이 중단되고 모든 페이지에 약식 User-Agent만 제공됩니다.

결론적으로, 침해 사례가 감지되면 Chrome에 내장된 비밀번호 관리자에서 비밀번호 변경을 자동화하는 기능을 구현하려는 Google의 이니셔티브에 주목할 수 있습니다. 특히, 확인 과정에서 사이트 비밀번호 데이터베이스 유출로 인해 계정이 손상된 것으로 밝혀지면 사용자에게 사이트에서 비밀번호를 신속하게 변경할 수 있는 버튼이 제공됩니다.

지원되는 사이트의 경우 비밀번호 변경 프로세스가 자동화됩니다. 브라우저 자체가 필요한 양식을 작성하고 제출합니다. 비밀번호를 변경하는 각 단계는 사용자에게 시연되며, 사용자는 언제든지 개입하여 수동 모드로 전환할 수 있습니다. 다양한 사이트의 비밀번호 변경 양식과의 상호 작용을 자동화하기 위해 Google 어시스턴트에서도 사용되는 Duplex 기계 학습 시스템이 사용됩니다. 새로운 기능은 미국의 Android용 Chrome부터 점진적으로 사용자에게 출시될 예정입니다.

출처 : opennet.ru