Mozillas posisjon på "ping"-attributtet for hyperkoblingsrevisjon

Bleeping Computer-portalen kontaktet Mozilla og fant ut posisjon på mekanismen for å spore klikk på hyperkoblinger ved å bruke "ping", som for øyeblikket er deaktivert som standard i Firefox. Interessen for "ping"-attributtet oppsto etter sletter fra Chrome- og Safari-alternativene for å deaktivere den.

Mozilla-representanter sa:

Vi er enige i at aktivering av «ping»-attributtet, som vanligvis brukes for hyperkoblingsrevisjon, ikke er et personvernproblem, men snarere en forbedring av brukeropplevelsen ved å gi nettsteder en mer optimal hyperkoblingsrevisjonsløsning uten ytelsesstraffen forbundet med annen konvertering. sporingsmetoder oppført i publikasjon på WebKit Developers Blog. Faktisk støtter vi allerede API sendBeacon og grunnen til at vi ikke inkluderer "ping"-attributtet ennå, er fordi implementeringen av denne funksjonen ikke er ennå ikke klar.

Vi tror ikke at bare å gi et alternativ for å deaktivere ping-attributtet vil gi noen merkbar forbedring av brukernes personvern, siden nettsteder kan (og ofte allerede gjør det) definere de forskjellige mekanismene som støttes i hver nettleser for å revidere hyperkoblinger og deaktivere mer "brukervennlige "-mekanismer vil bare føre til et fall tilbake til mindre "brukervennlige" mekanismer, uten å deaktivere hyperkoblingsrevisjon i seg selv.

Når du bruker «ping=URL»-attributtet i «a href»-taggen, genererer nettleseren en POST-forespørsel til URL-en som er spesifisert i attributtet, og sender informasjon om overgangen gjennom HTTP_PING_TO-overskriften. Uten ping-attributtet kan nettsteder implementere hyperkoblingsrevisjon ved å erstatte den virkelige lenken med en mellomkobling eller ved å sende informasjon ved hjelp av XMLHttpRequest eller sendBeacon-anrop, som lenge har blitt brukt i Google-søk, når de følger eksterne lenker i VK sosiale nettverk og i tilleggslager for nettlesertillegg.mozilla.org. Siden en slik substitusjon kan utføres ved å skjule den mellomliggende lenken ved hjelp av JavaScript, er det, som i tilfellet med ping-attributtet, umulig å forstå om revisjon brukes på gjeldende kobling eller ikke, uten å analysere koden.

Kilde: opennet.ru

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig webhotell med DDoS-beskyttelse, VPS VDS-servere | ProHoster