X-Client-Data हेडर Chrome प्रयोगकर्ताहरू पहिचान गर्ने विधिको रूपमा

छलफल गर्दा पहलहरु गुगलले HTTP प्रयोगकर्ता-एजेन्ट हेडर, किवी ब्राउजरको विकासकर्ताको सामग्रीहरू एकीकृत गर्न सुचित Chrome मा बाँकी रहेको "X-Client-Data" HTTP हेडरमा, जुन सम्भावित रूपमा उल्लङ्घन गर्छ युरोपेली संघमा सामान्य डाटा संरक्षण नियमन (GDPR)। समयमा छलफलहरू गुगलको दोहोरो कार्यको आलोचना पनि भएको थियो, जुन एकातिर प्रवर्द्धन गर्दछ विधिहरू लुकेको पहिचान र ट्र्याकिङ प्रयोगकर्ता कार्यहरू ब्लक गर्न, तर अर्कोतर्फ, क्रोमबाट X-Client-Data हेडरको लागि समर्थन हटाउन कुनै हतार छैन, जुन Google सेवाहरू पहुँच गर्दा ब्राउजर उदाहरणहरू पहिचान गर्न प्रयोग गर्न सकिन्छ।

X-Client-Data हेडर लुकेको कार्यक्षमता होइन र यसको व्यवहार हो वर्णन गरिएको कागजातमा। X-Client-Data मार्फत, Google ले आफ्ना साइटहरूको सम्बन्धमा क्रोममा केही प्रयोगात्मक सुविधाहरूको गतिविधिमा डेटा प्राप्त गर्दछ (उदाहरणका लागि, प्रयोगको क्रममा, गुगलले यूट्यूबमा केही परीक्षण सुविधाहरू सक्रिय गर्न सक्छ यदि तिनीहरू ब्राउजरद्वारा समर्थित छन् वा प्रयास गर्नुहोस्। सक्रियता प्रयोगात्मक कार्यहरु संग समस्याहरु को सम्बन्ध)।

हेडर प्रदर्शन गरिएको मास्क "*.doubleclick.net", "*.googlesyndication.com", "www.googleadservices.com", "*.google.< सँग मिल्ने गुगल साइटहरूमा अनुरोधहरूको लागि मात्र।TLD>" र "*.youtube.", र HTTPS मार्फत पठाइयो। इन्कग्निटो मोडमा, हेडर भरिएको छैन, तर यदि प्रयोगकर्ताको प्रमाणिकरण गरिएको Google प्रोफाइल अतिथि प्रोफाइलमा परिवर्तन हुन्छ वा जब डाटा क्लियरिङ अपरेसन भनिन्छ, हेडर रिसेट हुँदैन र उही मानको साथ पठाइन्छ।

हेडरमा व्यक्तिगत रूपमा पहिचान गर्न सकिने कुनै जानकारी समावेश नभएको र क्रोम स्थापना स्थिति र सक्रिय प्रयोगात्मक सुविधाहरू मात्र वर्णन गरिएको छ। यदि ब्राउजर प्रयोग टेलिमेट्री र क्र्यास रिपोर्टिङ सेटिङहरूमा असक्षम गरिएको छ भने, आधार X-Client-Data हेडर मान उत्पन्न गर्दा एन्ट्रोपीको मात्र 13 बिट (8000 विभिन्न संयोजनहरू) प्रयोग गर्दछ, जुन पहिचानको लागि पर्याप्त छैन।

हेडरले केही प्रणाली सेटिङहरू र प्यारामिटरहरू पनि सङ्केत गर्छ भन्ने कुरालाई ध्यानमा राखी, अन्ततः X-Client-Data को सामग्रीहरू छोटो अवधिमा अप्रत्यक्ष प्रयोगकर्ता पहिचानको लागि डेटाको अतिरिक्त स्रोतको रूपमा उपयुक्त हुन्छन् (प्रयोगात्मक क्षमताहरू समयसँगै सक्षम र असक्षम हुन्छन्, जसले X-Client-Data मा मूल्यको आवधिक परिवर्तनको लागि नेतृत्व गर्दछ)।

यद्यपि, प्रारम्भिक एन्ट्रोपीको अतिरिक्त, X-Client-Data मान उत्पन्न गर्दा, त्यहाँ गुगल सर्भरहरू द्वारा फिर्ता गरिएको एक सीड अनुक्रम पनि हुन्छ र देश, IP ठेगाना र Google ले महत्त्वपूर्ण ठानेका अन्य मापदण्डहरूमा निर्भर गर्दछ (उदाहरणका लागि, केहि पनि रोक्दैन। तपाईले ठूलो अनियमित अनुक्रम फिर्ता गर्नबाट, जुन सही पहिचानकर्ता बन्नेछ)।
थप रूपमा, X-Client-Data पठाउँदा Google डोमेन मास्कहरू प्रयोग गरेर जाँच गर्दा आक्रमणकारीले "youtube.xn--55qx5d" जस्तै डोमेन दर्ता गर्न र पहिचानकर्ताहरू सङ्कलन गर्न सुरु गर्न सक्ने अवस्थाहरू समावेश गर्दैन।

स्रोत: opennet.ru