30% ຂອງພັນເວັບໄຊທ໌ທີ່ໃຫຍ່ທີ່ສຸດໃຊ້ສະຄິບສໍາລັບການກໍານົດທີ່ເຊື່ອງໄວ້

ທີມງານຂອງນັກຄົ້ນຄວ້າຈາກ Mozilla, ມະຫາວິທະຍາໄລ Iowa ແລະມະຫາວິທະຍາໄລຄາລິຟໍເນຍ ຈັດພີມມາ ຜົນໄດ້ຮັບຂອງການສຶກສາການນໍາໃຊ້ລະຫັດຢູ່ໃນເວັບໄຊທ໌ສໍາລັບການກໍານົດຜູ້ໃຊ້ທີ່ເຊື່ອງໄວ້. ການລະບຸຕົວຕົນທີ່ເຊື່ອງໄວ້ ໝາຍ ເຖິງການສ້າງຕົວລະບຸໂດຍອີງໃສ່ຂໍ້ມູນທາງອ້ອມກ່ຽວກັບການເຮັດວຽກຂອງຕົວທ່ອງເວັບ, ເຊັ່ນ: ຄວາມລະອຽດຫນ້າຈໍ, ບັນຊີລາຍຊື່ຂອງປະເພດ MIME ທີ່ຮອງຮັບ, ຕົວກໍານົດການສະເພາະໃນສ່ວນຫົວ (HTTP / 2 и ສະຖານທີ່ HTTP), ການວິເຄາະການຕິດຕັ້ງ plugins ແລະ fonts, ມີບາງ Web APIs, ສະເພາະກັບບັດວີດີໂອ ຄຸນ​ລັກ​ສະ​ນະ ການສະແດງຜົນໂດຍໃຊ້ WebGL ແລະ canvas, ການຫມູນໃຊ້ ດ້ວຍ CSS, ຄໍານຶງເຖິງຄ່າເລີ່ມຕົ້ນ, ການສະແກນ ports ເຄືອຂ່າຍ, ການວິເຄາະລັກສະນະການເຮັດວຽກກັບ ຫນູ и keyboard.

ການສຶກສາກ່ຽວກັບ 100 ພັນເວັບໄຊທ໌ທີ່ນິຍົມຫຼາຍທີ່ສຸດອີງຕາມການຈັດອັນດັບ Alexa ສະແດງໃຫ້ເຫັນວ່າ 9040 ຂອງພວກເຂົາ (10.18%) ໃຊ້ລະຫັດລັບເພື່ອກໍານົດຜູ້ມາຢ້ຽມຢາມຢ່າງລັບໆ. ຍິ່ງໄປກວ່ານັ້ນ, ຖ້າພວກເຮົາພິຈາລະນາຫລາຍພັນເວັບໄຊທ໌ທີ່ນິຍົມຫລາຍທີ່ສຸດ, ຫຼັງຈາກນັ້ນລະຫັດດັ່ງກ່າວຖືກກວດພົບໃນ 30.60% ຂອງກໍລະນີ (266 ເວັບໄຊທ໌), ແລະໃນບັນດາສະຖານທີ່ທີ່ຄອບຄອງສະຖານທີ່ໃນການຈັດອັນດັບຈາກພັນຫາສິບພັນ, ໃນ 24.45% ຂອງກໍລະນີ (2010 ສະຖານທີ່). . ການລະບຸຕົວຕົນທີ່ຖືກເຊື່ອງໄວ້ສ່ວນໃຫຍ່ແມ່ນໃຊ້ໃນສະຄິບທີ່ໃຫ້ບໍລິການພາຍນອກສໍາລັບ ຕ້ານການສໍ້ໂກງ ແລະການກວດສອບອອກ bots, ເຊັ່ນດຽວກັນກັບເຄືອຂ່າຍການໂຄສະນາແລະລະບົບການຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້.

ເພື່ອກໍານົດລະຫັດທີ່ປະຕິບັດການກໍານົດທີ່ເຊື່ອງໄວ້, ຊຸດເຄື່ອງມືໄດ້ຖືກພັດທະນາ FP-Inspector, ລະຫັດຂອງໃຜ ສະເໜີ ພາຍໃຕ້ໃບອະນຸຍາດ MIT. ຊຸດເຄື່ອງມືນໍາໃຊ້ເຕັກນິກການຮຽນຮູ້ເຄື່ອງຈັກປະສົມປະສານກັບການວິເຄາະແບບຄົງທີ່ແລະແບບເຄື່ອນໄຫວຂອງລະຫັດ JavaScript. ມັນໄດ້ຖືກອ້າງວ່າການນໍາໃຊ້ການຮຽນຮູ້ຂອງເຄື່ອງຈັກໄດ້ເພີ່ມຄວາມຖືກຕ້ອງຢ່າງຫຼວງຫຼາຍຂອງລະຫັດການກໍານົດຕົວຕົນທີ່ເຊື່ອງໄວ້ແລະກໍານົດ 26% script ທີ່ເປັນບັນຫາຫຼາຍຂຶ້ນ.
ເມື່ອປຽບທຽບກັບ heuristics ທີ່ກໍານົດດ້ວຍຕົນເອງ.

ຫຼາຍໆສະຄຣິບທີ່ລະບຸຕົວຕົນບໍ່ໄດ້ລວມຢູ່ໃນລາຍການບລັອກແບບປົກກະຕິ. ປິດການເຊື່ອມຕໍ່, ປອດໄພ,DuckDuckGo, ຈູທູໂນ и ຄວາມເປັນສ່ວນຕົວງ່າຍ.
ຫຼັງຈາກສົ່ງ ແຈ້ງການ ຜູ້ພັດທະນາບັນຊີລາຍການບລັອກ EasyPrivacy ແມ່ນ ສ້າງຕັ້ງຂຶ້ນ ພາກສ່ວນແຍກຕ່າງຫາກສໍາລັບສະຄິບລະບຸຕົວຕົນທີ່ເຊື່ອງໄວ້. ນອກຈາກນັ້ນ, FP-Inspector ໄດ້ອະນຸຍາດໃຫ້ພວກເຮົາກໍານົດບາງວິທີໃຫມ່ໃນການນໍາໃຊ້ Web API ສໍາລັບການກໍານົດທີ່ບໍ່ເຄີຍພົບໃນການປະຕິບັດກ່ອນຫນ້ານີ້.

ຕົວຢ່າງ, ມັນໄດ້ຖືກຄົ້ນພົບວ່າຂໍ້ມູນກ່ຽວກັບຮູບແບບແປ້ນພິມ (getLayoutMap), ຂໍ້ມູນທີ່ເຫຼືອຢູ່ໃນ cache ໄດ້ຖືກນໍາໃຊ້ເພື່ອກໍານົດຂໍ້ມູນ (ການນໍາໃຊ້ API ການປະຕິບັດ, ການຊັກຊ້າໃນການຈັດສົ່ງຂໍ້ມູນໄດ້ຖືກວິເຄາະ, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດກໍານົດວ່າຜູ້ໃຊ້ໄດ້ເຂົ້າເຖິງ a. ໂດເມນທີ່ແນ່ນອນຫຼືບໍ່, ເຊັ່ນດຽວກັນກັບວ່າຫນ້າເວັບໄດ້ຖືກເປີດໃນເມື່ອກ່ອນ), ການອະນຸຍາດທີ່ກໍານົດໄວ້ໃນຕົວທ່ອງເວັບ (ຂໍ້ມູນກ່ຽວກັບການເຂົ້າເຖິງການແຈ້ງເຕືອນ, Geolocation ແລະ Camera API), ການປະກົດຕົວຂອງອຸປະກອນຂ້າງຄຽງພິເສດແລະເຊັນເຊີທີ່ຫາຍາກ (gamepads, ຫມວກກັນກະທົບ virtual reality, ເຊັນເຊີໃກ້). ນອກຈາກນັ້ນ, ເມື່ອກໍານົດການປະກົດຕົວຂອງ APIs ພິເສດສໍາລັບຕົວທ່ອງເວັບທີ່ແນ່ນອນແລະຄວາມແຕກຕ່າງໃນພຶດຕິກໍາ API (AudioWorklet, setTimeout, mozRTCSessionDescription), ເຊັ່ນດຽວກັນກັບການນໍາໃຊ້ API ຂອງ AudioContext ເພື່ອກໍານົດລັກສະນະຂອງລະບົບສຽງ, ມັນຖືກບັນທຶກໄວ້.

ການສຶກສາຍັງໄດ້ກວດເບິ່ງບັນຫາການຂັດຂວາງການເຮັດວຽກມາດຕະຖານຂອງສະຖານທີ່ໃນກໍລະນີຂອງການນໍາໃຊ້ວິທີການປ້ອງກັນການກໍານົດທີ່ເຊື່ອງໄວ້, ນໍາໄປສູ່ການຂັດຂວາງການຮ້ອງຂໍເຄືອຂ່າຍຫຼືຈໍາກັດການເຂົ້າເຖິງ APIs. ການຄັດເລືອກການຈໍາກັດ API ໃຫ້ພຽງແຕ່ສະຄິບທີ່ລະບຸໂດຍ FP-Inspector ໄດ້ຖືກສະແດງໃຫ້ເຫັນການຂັດຂວາງຫນ້ອຍກວ່າ Brave ແລະ Tor Browser ໂດຍໃຊ້ຂໍ້ຈໍາກັດການໂທ API ທົ່ວໄປທີ່ຈໍາກັດຫຼາຍທີ່ອາດຈະນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru