Chromium डेव्हलपर्सनी युजर-एजंट शीर्षलेख एकत्रित आणि बहिष्कृत करण्याचा प्रस्ताव दिला आहे

Chromium विकसक सुचवले युजर-एजंट एचटीटीपी हेडरमधील सामग्री बदलण्यापासून एकत्र करा आणि फ्रीझ करा, जे ब्राउझरचे नाव आणि आवृत्ती सांगते आणि JavaScript मधील navigator.userAgent गुणधर्मावर प्रवेश मर्यादित करते. आत्तासाठी वापरकर्ता-एजंट शीर्षलेख काढा योजना करू नका. या उपक्रमाला विकासकांनी आधीच पाठिंबा दिला आहे किनार и फायरफॉक्स, आणि सफारी मध्ये देखील आधीच लागू केले आहे.

सध्या नियोजित केल्याप्रमाणे, 81 मार्च रोजी होणारे Chrome 17, मालमत्तेचा प्रवेश नाकारेल
navigator.userAgent, Chrome 81 ब्राउझर आवृत्ती अद्यतनित करणे थांबवेल आणि ऑपरेटिंग सिस्टम आवृत्त्या एकत्र करेल आणि
क्रोम 85 मध्ये ऑपरेटिंग सिस्टम आयडेंटिफायरसह युनिफाइड लाइन असेल (केवळ डेस्कटॉप आणि मोबाइल ओएस निर्धारित करणे शक्य होईल आणि मोबाइल आवृत्त्यांसाठी सामान्य डिव्हाइस आकारांबद्दल माहिती प्रदान केली जाईल.

वापरकर्ता-एजंट शीर्षलेख एकत्रित करण्याच्या मुख्य कारणांपैकी वापरकर्त्यांची निष्क्रिय ओळख (निष्क्रिय फिंगरप्रिंटिंग) करण्यासाठी त्याचा वापर, तसेच वैयक्तिक साइट्सची कार्यक्षमता सुनिश्चित करण्यासाठी कमी लोकप्रिय ब्राउझरद्वारे हेडर फोर्ज करण्याचा सराव आहे (उदाहरणार्थ, विवाल्डी साइटवर Chrome म्हणून सादर करण्यास भाग पाडले). त्याच वेळी, द्वितीय-स्तरीय ब्राउझरमधील बनावट वापरकर्ता-एजंटला देखील Google स्वतः प्रोत्साहित करते, कारण वापरकर्ता-एजंटच्या मते अवरोध तुमच्या सेवांमध्ये लॉग इन करा. युजर-एजंट लाइनमधील “मोझिला/5.0”, “लाइक गेको” आणि “केएचटीएमएल सारखे” यांसारख्या अप्रचलित आणि निरर्थक गुणधर्मांपासून देखील एकीकरण आम्हाला मुक्त करण्यास अनुमती देईल.

वापरकर्ता-एजंटची जागा म्हणून एक यंत्रणा प्रस्तावित आहे वापरकर्ता-एजंट क्लायंट इशारे, सर्व्हरच्या विनंतीनंतरच विशिष्ट ब्राउझर आणि सिस्टम पॅरामीटर्स (आवृत्ती, प्लॅटफॉर्म इ.) बद्दल डेटाचे निवडक प्रकाशन सूचित करते आणि वापरकर्त्यांना साइट मालकांना निवडकपणे अशी माहिती प्रदान करण्याची संधी देते. वापरकर्ता-एजंट क्लायंट इशारे वापरताना, अभिज्ञापक स्पष्ट विनंतीशिवाय डीफॉल्टनुसार प्रसारित केला जात नाही, ज्यामुळे निष्क्रिय ओळख अशक्य होते (डीफॉल्टनुसार, फक्त ब्राउझरचे नाव सूचित केले जाते).

सक्रिय ओळख म्हणून, विनंतीला प्रतिसाद म्हणून परत केलेली अतिरिक्त माहिती ब्राउझर सेटिंग्जवर अवलंबून असते (उदाहरणार्थ, वापरकर्ता डेटा प्रसारित करण्यास अजिबात नकार देऊ शकतो), आणि स्वतः प्रसारित केलेल्या गुणधर्मांमध्ये वापरकर्ता-एजंट प्रमाणेच माहिती समाविष्ट असते. स्ट्रिंग सध्या. हस्तांतरित केलेल्या डेटाची रक्कम मर्यादांच्या अधीन आहे गोपनीयता बजेट, जे प्रदान केलेल्या डेटाच्या प्रमाणावरील मर्यादा निर्धारित करते जे संभाव्यपणे ओळखण्यासाठी वापरले जाऊ शकते - जर पुढील माहितीच्या प्रकाशनामुळे निनावीपणाचे उल्लंघन होऊ शकते, तर काही API मधील पुढील प्रवेश अवरोधित केला जातो. तंत्रज्ञान पूर्वी सादर केलेल्या उपक्रमाच्या चौकटीत विकसित होत आहे गोपनीयता सँडबॉक्स, वापरकर्त्यांची गोपनीयता राखण्याची गरज आणि अभ्यागतांच्या प्राधान्यांचा मागोवा घेण्यासाठी जाहिरात नेटवर्क आणि साइट्सची इच्छा यांच्यातील तडजोड साध्य करण्याच्या उद्देशाने.

स्त्रोत: opennet.ru