क्रोमियम विकासकर्ताहरूले प्रयोगकर्ता-एजेन्ट हेडरलाई एकताबद्ध र बहिष्कार गर्न प्रस्ताव गरे

क्रोमियम विकासकर्ताहरू प्रस्ताव प्रयोगकर्ता-एजेन्ट HTTP हेडरको सामग्रीहरू परिवर्तनहरूबाट एकीकृत र स्थिर गर्नुहोस्, जसले ब्राउजरको नाम र संस्करण बताउँछ, र JavaScript मा navigator.userAgent गुणमा पहुँच सीमित गर्दछ। अहिलेको लागि प्रयोगकर्ता-एजेन्ट हेडर हटाउनुहोस् योजना नगर्नुहोस्। यस पहललाई विकासकर्ताहरूले पहिले नै समर्थन गरिसकेका छन् Edge и फायरफक्स, र सफारीमा पहिले नै लागू गरिएको छ।

हाल योजना अनुसार, क्रोम 81, मार्च 17 को लागि निर्धारित, सम्पत्ति पहुँचलाई अस्वीकार गर्नेछ
navigator.userAgent, क्रोम 81 ले ब्राउजर संस्करण अद्यावधिक गर्न र अपरेटिङ सिस्टम संस्करणहरू एकीकृत गर्न रोक्नेछ, र भित्र
क्रोम 85 मा अपरेटिङ सिस्टम पहिचानकर्तासँग एक एकीकृत लाइन हुनेछ (यो केवल डेस्कटप र मोबाइल OS निर्धारण गर्न सम्भव हुनेछ, र मोबाइल संस्करणहरूको लागि सामान्य उपकरण आकारहरू बारे जानकारी प्रदान गरिनेछ।

प्रयोगकर्ता-एजेन्ट हेडरलाई एकीकृत गर्ने मुख्य कारणहरूमध्ये प्रयोगकर्ताहरूको निष्क्रिय पहिचान (निष्क्रिय फिंगरप्रिन्टिङ) को लागि यसको प्रयोग हो, साथै व्यक्तिगत साइटहरूको कार्यक्षमता सुनिश्चित गर्न कम लोकप्रिय ब्राउजरहरूद्वारा हेडर फोर्ज गर्ने अभ्यास (उदाहरणका लागि, Vivaldi हो। क्रोमको रूपमा साइटहरूमा आफूलाई प्रस्तुत गर्न बाध्य पारियो। एकै समयमा, दोस्रो-स्तरीय ब्राउजरहरूमा नक्कली प्रयोगकर्ता-एजेन्टलाई पनि Google द्वारा प्रोत्साहित गरिएको छ, किनभने प्रयोगकर्ता-एजेन्टका अनुसार ब्लकहरु तपाईंको सेवाहरूमा लगइन गर्नुहोस्। एकीकरणले हामीलाई प्रयोगकर्ता-एजेन्ट लाइनमा "Mozilla/5.0", "like Gecko" र "like KHTML" जस्ता अप्रचलित र अर्थहीन विशेषताहरूबाट छुटकारा पाउन अनुमति दिनेछ।

प्रयोगकर्ता-एजेन्टको प्रतिस्थापनको रूपमा एउटा संयन्त्र प्रस्तावित छ प्रयोगकर्ता-एजेन्ट ग्राहक संकेत, विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) सर्भर द्वारा अनुरोध पछि मात्र डेटा को छनोट विमोचन को संकेत गर्दै र प्रयोगकर्ताहरूलाई साइट मालिकहरूलाई छनौट रूपमा त्यस्ता जानकारी प्रदान गर्ने अवसर दिँदै। प्रयोगकर्ता-एजेन्ट क्लाइन्ट संकेतहरू प्रयोग गर्दा, पहिचानकर्ता स्पष्ट अनुरोध बिना पूर्वनिर्धारित रूपमा प्रसारित हुँदैन, जसले निष्क्रिय पहिचानलाई असम्भव बनाउँछ (पूर्वनिर्धारित रूपमा, ब्राउजरको नाम मात्र संकेत गरिएको छ)।

सक्रिय पहिचानको लागि, अनुरोधको जवाफमा फिर्ता गरिएको थप जानकारी ब्राउजर सेटिङहरूमा निर्भर गर्दछ (उदाहरणका लागि, प्रयोगकर्ताले डेटा ट्रान्समिट गर्न अस्वीकार गर्न सक्छ), र प्रयोगकर्ता-एजेन्टको रूपमा उस्तै मात्रामा जानकारीलाई प्रेषित विशेषताहरूले कभर गर्दछ। हाल स्ट्रिङ। स्थानान्तरण गरिएको डाटाको मात्रा सीमितताहरूको अधीनमा छ गोपनीयता बजेट, जसले पहिचानको लागि सम्भावित रूपमा प्रयोग गर्न सकिने उपलब्ध डाटाको मात्राको सीमा निर्धारण गर्दछ - यदि थप जानकारीको रिलीजले गुमनामताको उल्लङ्घन गर्न सक्छ भने, त्यसपछि निश्चित API हरूमा थप पहुँच रोकिएको छ। प्रविधि पहिले प्रस्तुत गरिएको पहलको ढाँचा भित्र विकास भइरहेको छ गोपनीयता Sandbox, प्रयोगकर्ताहरूको गोपनीयता कायम राख्नको लागि आवश्यकता र आगन्तुकहरूको प्राथमिकताहरू ट्र्याक गर्न विज्ञापन नेटवर्क र साइटहरूको इच्छा बीचको सम्झौता हासिल गर्ने उद्देश्यले।

स्रोत: opennet.ru