Google heeft aangekondigd de interface voor het beheren van browsergegevens in de volgende versie van Chrome 97 te herzien. In de sectie 'Instellingen > Privacy en Beveiliging > Site-instellingen > Bekijk machtigingen en gegevens opgeslagen in bestanden' zal standaard een nieuwe interface 'chrome://settings/content/all' worden toegepast. Het meest opvallende verschil in de nieuwe interface is de focus op het instellen van machtigingen en het massaal verwijderen van alle cookies van een site, zonder de mogelijkheid om gedetailleerde informatie over individuele cookies te bekijken of selectief cookies te verwijderen.
Volgens Google kan toegang tot het beheer van afzonderlijke cookies voor de gemiddelde gebruiker, die niet bekend is met de fijne kneepjes van webontwikkeling, leiden tot onvoorspelbare storingen op websites door ondoordachte wijzigingen in specifieke parameters, evenals tot het per ongeluk uitschakelen van privacybeschermingsmechanismen die via cookies zijn geactiveerd. Voor degenen die manipulaties met afzonderlijke cookies nodig hebben, wordt aangeraden de opslagbeheersectie in de ontwikkelaarstools (Application/Storage/Cookie) te gebruiken, die is ontworpen voor professionele webontwikkelaars, maar niet zo overzichtelijk en begrijpelijk is voor gewone gebruikers als de oude interface 'chrome://settings/siteData'.
Daarnaast kan worden opgemerkt dat er een probleem is vastgesteld met gebruikers die hun browserprofielen op GitHub publiceren. Een van de beveiligingsonderzoekers merkte op dat er ongeveer 4.000 repositories op GitHub zijn met het binaire bestand cookies.sqlite, dat een database met cookies uit Firefox bevat (voor Chrome zijn soortgelijke bestanden ook op GitHub te vinden, maar de focus van het onderzoek ligt op Firefox). In het cookie-databasebestand bevinden zich ook sessie-identificatoren, die toegang geven tot de gebruikersaccount op verschillende websites. De motieven van gebruikers om hun browserprofielen op GitHub te publiceren zijn niet helemaal duidelijk; waarschijnlijk gebruiken ze GitHub als een platform om basisinstellingen over te dragen.
Bron: opennet.ru
