Chrome ഉപയോക്താക്കളെ തിരിച്ചറിയുന്നതിനുള്ള ഒരു രീതിയായി X-Client-Data തലക്കെട്ട്

ചർച്ച ചെയ്യുമ്പോൾ സംരംഭങ്ങൾ കിവി ബ്രൗസറിന്റെ ഡെവലപ്പറായ HTTP ഉപയോക്തൃ-ഏജന്റ് തലക്കെട്ടിലെ ഉള്ളടക്കങ്ങൾ ഏകീകരിക്കാൻ Google ശ്രദ്ധിച്ചു Chrome-ൽ ശേഷിക്കുന്ന "X-Client-Data" HTTP ഹെഡറിലേക്ക്, അത് സാധ്യമാണ് ലംഘിക്കുന്നു യൂറോപ്യൻ യൂണിയനിൽ നിലവിലുള്ള പൊതുവായ ഡാറ്റാ സംരക്ഷണ നിയന്ത്രണം (ജി.ഡി.പി.ആർ). സമയത്ത് ചർച്ചകൾ ഗൂഗിളിന്റെ പ്രവർത്തനങ്ങളുടെ ഇരട്ടത്താപ്പും വിമർശിക്കപ്പെട്ടു, അത് ഒരു വശത്ത് പ്രോത്സാഹിപ്പിക്കുന്നു രീതികൾ മറഞ്ഞിരിക്കുന്ന ഐഡന്റിഫിക്കേഷൻ തടയുന്നതിനും ഉപയോക്തൃ പ്രവർത്തനങ്ങൾ ട്രാക്കുചെയ്യുന്നതിനും, എന്നാൽ മറുവശത്ത്, Chrome-ൽ നിന്ന് X-Client-Data തലക്കെട്ടിനുള്ള പിന്തുണ നീക്കം ചെയ്യാൻ ഇത് തിടുക്കമില്ല, Google സേവനങ്ങൾ ആക്സസ് ചെയ്യുമ്പോൾ ബ്രൗസർ സംഭവങ്ങൾ തിരിച്ചറിയാൻ ഇത് ഉപയോഗിക്കാം.

X-Client-Data ശീർഷകം മറഞ്ഞിരിക്കുന്ന പ്രവർത്തനമല്ല, അതിന്റെ സ്വഭാവമാണ് വിവരിച്ചു ഡോക്യുമെന്റേഷനിൽ. X-Client-Data വഴി, Google-ന്റെ സൈറ്റുകളുമായി ബന്ധപ്പെട്ട് Chrome-ലെ ചില പരീക്ഷണാത്മക ഫീച്ചറുകളുടെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള ഡാറ്റ Google-ന് ലഭിക്കുന്നു (ഉദാഹരണത്തിന്, ഒരു പരീക്ഷണ വേളയിൽ, YouTube-ൽ ചില ടെസ്റ്റ് ഫീച്ചറുകൾ ബ്രൗസർ പിന്തുണയ്‌ക്കുകയോ ശ്രമിക്കുകയോ ചെയ്‌താൽ Google-ന് YouTube-ൽ അത് സജീവമാക്കാനാകും. ആക്റ്റിവേഷൻ പരീക്ഷണ പ്രവർത്തനങ്ങളുമായി പ്രശ്നങ്ങൾ പരസ്പരബന്ധിതമാക്കുക).

ഹെഡ്ഡർ വ്യ്സ്തവ്ല്യത്സ്യ “*.doubleclick.net”, “*.googlesyndication.com”, “www.googleadservices.com”, “*.google എന്നീ മാസ്കുകളുമായി പൊരുത്തപ്പെടുന്ന Google സൈറ്റുകളിലേക്കുള്ള അഭ്യർത്ഥനകൾക്ക് മാത്രം.TLD>" കൂടാതെ "*.youtube. ", കൂടാതെ HTTPS വഴി അയച്ചു. ആൾമാറാട്ട മോഡിൽ, തലക്കെട്ട് പോപ്പുലേറ്റ് ചെയ്തിട്ടില്ല, എന്നാൽ ഉപയോക്താവിന്റെ അംഗീകൃത Google പ്രൊഫൈൽ ഒരു അതിഥി പ്രൊഫൈലിലേക്ക് മാറുകയോ അല്ലെങ്കിൽ ഒരു ഡാറ്റ ക്ലിയറിംഗ് ഓപ്പറേഷൻ വിളിക്കപ്പെടുകയോ ചെയ്യുമ്പോൾ, തലക്കെട്ട് പുനഃസജ്ജമാക്കില്ല, അതേ മൂല്യത്തിൽ അയയ്‌ക്കുന്നത് തുടരും.

ശീർഷകത്തിൽ വ്യക്തിപരമായി തിരിച്ചറിയാനാകുന്ന വിവരങ്ങളൊന്നും അടങ്ങിയിട്ടില്ലെന്നും Chrome ഇൻസ്റ്റാളേഷൻ നിലയും സജീവമായ പരീക്ഷണാത്മക സവിശേഷതകളും മാത്രമേ വിവരിക്കുന്നുള്ളൂ. ക്രമീകരണങ്ങളിൽ ബ്രൗസർ ഉപയോഗ ടെലിമെട്രിയും ക്രാഷ് റിപ്പോർട്ടിംഗും പ്രവർത്തനരഹിതമാക്കിയാൽ, അടിസ്ഥാന X-Client-Data തലക്കെട്ട് മൂല്യം സൃഷ്ടിക്കുന്നതിന് 13 ബിറ്റ് എൻട്രോപ്പി (8000 വ്യത്യസ്ത കോമ്പിനേഷനുകൾ) മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ, ഇത് തിരിച്ചറിയാൻ പര്യാപ്തമല്ല.

തലക്കെട്ട് ചില സിസ്റ്റം ക്രമീകരണങ്ങളും പാരാമീറ്ററുകളും എൻകോഡ് ചെയ്യുന്നതിനാൽ, ആത്യന്തികമായി എക്സ്-ക്ലയന്റ്-ഡാറ്റയുടെ ഉള്ളടക്കങ്ങൾ ചുരുങ്ങിയ സമയത്തിനുള്ളിൽ പരോക്ഷമായ ഉപയോക്തൃ ഐഡന്റിഫിക്കേഷനായി ഡാറ്റയുടെ അധിക ഉറവിടമായി തികച്ചും അനുയോജ്യമാണ് (പരീക്ഷണാത്മക കഴിവുകൾ കാലക്രമേണ പ്രവർത്തനക്ഷമമാക്കുകയും പ്രവർത്തനരഹിതമാക്കുകയും ചെയ്യുന്നു, ഇത് എക്സ്-ക്ലയന്റ്-ഡാറ്റയിലെ മൂല്യത്തിന്റെ കാലാനുസൃതമായ മാറ്റത്തിലേക്ക് നയിക്കുന്നു).

എന്നിരുന്നാലും, പ്രാരംഭ എൻട്രോപ്പിക്ക് പുറമേ, X-Client-Data മൂല്യം സൃഷ്ടിക്കുമ്പോൾ, Google സെർവറുകൾ നൽകുന്ന ഒരു സീഡ് സീക്വൻസും ഉണ്ട്, കൂടാതെ Google പ്രധാനമെന്ന് കരുതുന്ന രാജ്യം, IP വിലാസം, മറ്റ് മാനദണ്ഡങ്ങൾ എന്നിവയെ ആശ്രയിച്ച് (ഉദാഹരണത്തിന്, ഒന്നും തടയുന്നില്ല. നിങ്ങൾ ഒരു വലിയ റാൻഡം സീക്വൻസ് തിരികെ നൽകുന്നതിൽ നിന്ന് , അത് കൃത്യമായ ഐഡന്റിഫയറായി മാറും).
കൂടാതെ, X-Client-Data അയയ്‌ക്കുമ്പോൾ Google ഡൊമെയ്‌ൻ മാസ്‌ക്കുകൾ ഉപയോഗിച്ച് പരിശോധിക്കുന്നത് ഒരു ആക്രമണകാരിക്ക് “youtube.xn--55qx5d” പോലുള്ള ഒരു ഡൊമെയ്‌ൻ രജിസ്റ്റർ ചെയ്യാനും ഐഡന്റിഫയറുകൾ ശേഖരിക്കാനും കഴിയുന്ന സാഹചര്യങ്ങളെ ഒഴിവാക്കില്ല.

അവലംബം: opennet.ru