Програмерите на Chromium предложија обединување и укинување на заглавието на кориснички агент

Програмери на Chromium понудени обединување и замрзнување од промените на содржината на заглавието на кориснички агент HTTP, што ги пренесува името и верзијата на прелистувачот, а исто така го ограничува пристапот до својството navigator.userAgent во JavaScript. Отстранете го заглавието на кориснички агент засега не планирај. Иницијативата веќе е поддржана од програмерите Работ и Firefox, а исто така веќе е имплементиран во Safari.

Како што е тековно планирано, Chrome 81, закажан за 17-ти март, ќе го укине пристапот до имотот
navigator.userAgent, Chrome 81 ќе престане да ја ажурира верзијата на прелистувачот и ќе ги обедини верзиите на оперативниот систем, а во
Chrome 85 ќе има унифицирана линија со идентификаторот на оперативниот систем (ќе може да се одредат само десктоп и мобилниот оперативен систем, а за мобилните верзии веројатно ќе се обезбедат информации за типични големини на уредите.

Меѓу главните причини за унифицирање на заглавието Корисник-Агент е неговата употреба за пасивна идентификација на корисниците (пасивно отпечатоци од прсти), како и практиката на фалсификување на заглавјето од помалку популарни прелистувачи за да се обезбеди функционалноста на поединечните страници (на пример, Вивалди е принудени да се претстават на сајтовите како Chrome). Во исто време, лажниот кориснички агент во прелистувачите од втор степен е поттикнат и од самиот Google, бидејќи според корисничкиот агент блокови најавете се на вашите услуги. Обединувањето исто така ќе ни овозможи да се ослободиме од застарените и бесмислени атрибути како што се „Mozilla/5.0“, „како Gecko“ и „како KHTML“ во линијата кориснички агент.

Се предлага механизам како замена за кориснички агент Совети за клиентот-агент, што подразбира селективно објавување на податоци за одредени параметри на прелистувачот и системот (верзија, платформа, итн.) само по барање на серверот и давајќи им можност на корисниците селективно да ги даваат таквите информации на сопствениците на сајтовите. Кога користите совети за клиентот на кориснички агент, идентификаторот не се пренесува стандардно без експлицитно барање, што ја прави невозможна пасивната идентификација (стандардно, само името на прелистувачот е означено).

Што се однесува до активната идентификација, дополнителните информации вратени како одговор на барањето зависат од поставките на прелистувачот (на пример, корисникот може воопшто да одбие да пренесе податоци), а самите пренесени атрибути опфаќаат иста количина на информации како и корисничкиот агент. низа моментално. Количината на пренесените податоци е предмет на ограничувања Буџет за приватност, кој го одредува лимитот на количината на обезбедени податоци кои потенцијално би можеле да се користат за идентификација - доколку објавувањето на дополнителни информации може да доведе до нарушување на анонимноста, тогаш понатамошниот пристап до одредени API е блокиран. Технологијата се развива во рамките на претходно претставената иницијатива Приватност песок, со цел да се постигне компромис помеѓу потребата на корисниците за одржување на приватноста и желбата на рекламните мрежи и сајтови да ги следат преференциите на посетителите.

Извор: opennet.ru