ਕ੍ਰੋਮ ਨੂੰ ਹੁਣ ਥਰਡ-ਪਾਰਟੀ ਕੂਕੀਜ਼ ਅਤੇ ਲੁਕਵੀਂ ਪਛਾਣ ਤੋਂ ਸੁਰੱਖਿਆ ਮਿਲੇਗੀ

ਗੂਗਲ представила ਕ੍ਰੋਮ ਵਿੱਚ ਆਉਣ ਵਾਲੀਆਂ ਤਬਦੀਲੀਆਂ ਦਾ ਉਦੇਸ਼ ਗੋਪਨੀਯਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨਾ ਹੈ। ਪਰਿਵਰਤਨਾਂ ਦਾ ਪਹਿਲਾ ਹਿੱਸਾ SameSite ਗੁਣ ਲਈ ਕੁਕੀ ਹੈਂਡਲਿੰਗ ਅਤੇ ਸਮਰਥਨ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਕ੍ਰੋਮ 76 ਦੇ ਰੀਲੀਜ਼ ਦੇ ਨਾਲ ਸ਼ੁਰੂ, ਜੁਲਾਈ ਵਿੱਚ ਉਮੀਦ ਹੈ, ਉੱਥੇ ਹੋਵੇਗਾ ਸਰਗਰਮ "ਉਸੇ-ਸਾਈਟ-ਬਾਈ-ਡਿਫਾਲਟ-ਕੂਕੀਜ਼" ਫਲੈਗ, ਜੋ, ਸੈੱਟ-ਕੂਕੀ ਸਿਰਲੇਖ ਵਿੱਚ SameSite ਗੁਣ ਦੀ ਅਣਹੋਂਦ ਵਿੱਚ, ਮੂਲ ਰੂਪ ਵਿੱਚ ਮੁੱਲ "SameSite=Lax" ਨੂੰ ਸੈੱਟ ਕਰੇਗਾ, ਜਿਸ ਤੋਂ ਸੰਮਿਲਨ ਲਈ ਕੂਕੀਜ਼ ਭੇਜਣ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ। ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਸਾਈਟਾਂ (ਪਰ ਸਾਈਟਾਂ ਅਜੇ ਵੀ ਕੂਕੀ ਸੈੱਟ ਕਰਨ ਵੇਲੇ SameSite=None ਮੁੱਲ ਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸੈੱਟ ਕਰਕੇ ਪਾਬੰਦੀ ਨੂੰ ਰੱਦ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੀਆਂ)।

ਗੁਣ ਸਮਾਨ ਸਾਈਟ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਸਥਿਤੀਆਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਦੀ ਸਾਈਟ ਤੋਂ ਬੇਨਤੀ ਪ੍ਰਾਪਤ ਹੋਣ 'ਤੇ ਕੂਕੀ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਹੁੰਦੀ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਬ੍ਰਾਊਜ਼ਰ ਕਿਸੇ ਸਾਈਟ ਨੂੰ ਕਿਸੇ ਵੀ ਬੇਨਤੀ ਲਈ ਇੱਕ ਕੂਕੀ ਭੇਜਦਾ ਹੈ ਜਿਸ ਲਈ ਇੱਕ ਕੂਕੀ ਸੈੱਟ ਕੀਤੀ ਗਈ ਹੈ, ਭਾਵੇਂ ਕੋਈ ਹੋਰ ਸਾਈਟ ਸ਼ੁਰੂ ਵਿੱਚ ਖੋਲ੍ਹੀ ਗਈ ਹੋਵੇ, ਅਤੇ ਬੇਨਤੀ ਇੱਕ ਚਿੱਤਰ ਲੋਡ ਕਰਕੇ ਜਾਂ ਇੱਕ iframe ਦੁਆਰਾ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕ ਸਾਈਟਾਂ ਵਿਚਕਾਰ ਉਪਭੋਗਤਾ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ
ਸੰਗਠਨ ਲਈ ਹਮਲਾਵਰ CSRF ਹਮਲੇ (ਜਦੋਂ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਸਰੋਤ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਬੇਨਤੀ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਇਸਦੇ ਪੰਨਿਆਂ ਤੋਂ ਕਿਸੇ ਹੋਰ ਸਾਈਟ ਤੇ ਭੇਜੀ ਜਾਂਦੀ ਹੈ ਜਿਸ 'ਤੇ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ ਦਾ ਬ੍ਰਾਉਜ਼ਰ ਅਜਿਹੀ ਬੇਨਤੀ ਲਈ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਸੈੱਟ ਕਰਦਾ ਹੈ)। ਦੂਜੇ ਪਾਸੇ, ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਸਾਈਟਾਂ 'ਤੇ ਕੂਕੀਜ਼ ਭੇਜਣ ਦੀ ਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਪੰਨਿਆਂ ਵਿੱਚ ਵਿਜੇਟਸ ਪਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, YuoTube ਜਾਂ Facebook ਨਾਲ ਏਕੀਕਰਣ ਲਈ।

SameSit ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ ਕੂਕੀ ਵਿਵਹਾਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਕੂਕੀਜ਼ ਨੂੰ ਸਿਰਫ਼ ਉਸ ਸਾਈਟ ਤੋਂ ਸ਼ੁਰੂ ਕੀਤੀਆਂ ਬੇਨਤੀਆਂ ਦੇ ਜਵਾਬ ਵਿੱਚ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹੋ ਜਿੱਥੋਂ ਕੂਕੀ ਅਸਲ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ। SameSite ਤਿੰਨ ਮੁੱਲ ਲੈ ਸਕਦੀ ਹੈ "ਸਖਤ", "ਲੈਕਸ" ਅਤੇ "ਕੋਈ ਨਹੀਂ"। 'ਸਖਤ' ਮੋਡ ਵਿੱਚ, ਕੂਕੀਜ਼ ਨੂੰ ਬਾਹਰੀ ਸਾਈਟਾਂ ਤੋਂ ਆਉਣ ਵਾਲੇ ਸਾਰੇ ਲਿੰਕਾਂ ਸਮੇਤ, ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਦੀਆਂ ਕਰਾਸ-ਸਾਈਟ ਬੇਨਤੀਆਂ ਲਈ ਨਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। 'ਲੈਕਸ' ਮੋਡ ਵਿੱਚ, ਵਧੇਰੇ ਆਰਾਮਦਾਇਕ ਪਾਬੰਦੀਆਂ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਕੂਕੀ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਨੂੰ ਸਿਰਫ਼ ਕਰਾਸ-ਸਾਈਟ ਉਪ-ਬੇਨਤੀਆਂ ਲਈ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਚਿੱਤਰ ਬੇਨਤੀ ਜਾਂ ਇੱਕ iframe ਦੁਆਰਾ ਸਮੱਗਰੀ ਨੂੰ ਲੋਡ ਕਰਨਾ। "ਸਖਤ" ਅਤੇ "ਢਿੱਲ" ਵਿਚਕਾਰ ਅੰਤਰ ਇੱਕ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਸਮੇਂ ਕੂਕੀਜ਼ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ।

ਹੋਰ ਆਉਣ ਵਾਲੀਆਂ ਤਬਦੀਲੀਆਂ ਦੇ ਵਿੱਚ, ਇੱਕ ਸਖ਼ਤ ਪਾਬੰਦੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਵੀ ਯੋਜਨਾ ਹੈ ਜੋ HTTPS ਤੋਂ ਬਿਨਾਂ ਬੇਨਤੀਆਂ ਲਈ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਕੂਕੀਜ਼ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰੋਕਦੀ ਹੈ (SameSite=None ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਨਾਲ, ਕੂਕੀਜ਼ ਨੂੰ ਸਿਰਫ਼ ਸੁਰੱਖਿਅਤ ਮੋਡ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਲੁਕਵੀਂ ਪਛਾਣ ("ਬ੍ਰਾਊਜ਼ਰ ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ") ਦੀ ਵਰਤੋਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕੰਮ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਸਿੱਧੇ ਡੇਟਾ ਦੇ ਆਧਾਰ 'ਤੇ ਪਛਾਣਕਰਤਾ ਬਣਾਉਣ ਦੇ ਤਰੀਕੇ ਸ਼ਾਮਲ ਹਨ, ਜਿਵੇਂ ਕਿ ਸਕਰੀਨ ਰੈਜ਼ੋਲਿਊਸ਼ਨ, ਸਮਰਥਿਤ MIME ਕਿਸਮਾਂ ਦੀ ਸੂਚੀ, ਸਿਰਲੇਖਾਂ ਵਿੱਚ ਖਾਸ ਪੈਰਾਮੀਟਰ (HTTP / 2 и HTTPS), ਇੰਸਟਾਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਪਲੱਗਇਨ ਅਤੇ ਫੌਂਟ, ਵੀਡੀਓ ਕਾਰਡਾਂ ਲਈ ਖਾਸ ਵੈੱਬ API ਦੀ ਉਪਲਬਧਤਾ ਫੀਚਰ WebGL ਅਤੇ ਕੈਨਵਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰੈਂਡਰਿੰਗ, ਹੇਰਾਫੇਰੀ CSS ਦੇ ਨਾਲ, ਨਾਲ ਕੰਮ ਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਮਾ mouseਸ и ਕੀਬੋਰਡ.

Chrome ਵਿੱਚ ਵੀ ਜੋੜਿਆ ਜਾਵੇਗਾ ਕਿਸੇ ਹੋਰ ਸਾਈਟ 'ਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਅਸਲ ਪੰਨੇ 'ਤੇ ਵਾਪਸ ਆਉਣ ਵਿੱਚ ਮੁਸ਼ਕਲ ਨਾਲ ਸੰਬੰਧਿਤ ਦੁਰਵਿਵਹਾਰ ਤੋਂ ਸੁਰੱਖਿਆ। ਅਸੀਂ ਆਟੋਮੈਟਿਕ ਰੀਡਾਇਰੈਕਟਸ ਦੀ ਇੱਕ ਲੜੀ ਨਾਲ ਨੈਵੀਗੇਸ਼ਨ ਇਤਿਹਾਸ ਨੂੰ ਬੇਤਰਤੀਬ ਕਰਨ ਦੇ ਅਭਿਆਸ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜਾਂ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ (ਪੁਸ਼ਸਟੇਟ ਦੁਆਰਾ) ਵਿੱਚ ਨਕਲੀ ਐਂਟਰੀਆਂ ਨੂੰ ਨਕਲੀ ਤੌਰ 'ਤੇ ਜੋੜਨ ਦੇ ਅਭਿਆਸ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਪਭੋਗਤਾ ਵਾਪਸ ਜਾਣ ਲਈ "ਬੈਕ" ਬਟਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਦੁਰਘਟਨਾ ਤਬਦੀਲੀ ਜਾਂ ਘਪਲੇਬਾਜ਼ਾਂ ਜਾਂ ਭੰਨਤੋੜ ਕਰਨ ਵਾਲਿਆਂ ਦੀ ਸਾਈਟ 'ਤੇ ਜ਼ਬਰਦਸਤੀ ਅੱਗੇ ਭੇਜਣ ਤੋਂ ਬਾਅਦ ਅਸਲ ਪੰਨਾ। ਅਜਿਹੀਆਂ ਹੇਰਾਫੇਰੀਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਬੈਕ ਬਟਨ ਹੈਂਡਲਰ ਵਿੱਚ Chrome ਆਟੋਮੈਟਿਕ ਫਾਰਵਰਡਿੰਗ ਅਤੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ ਦੀ ਹੇਰਾਫੇਰੀ ਨਾਲ ਜੁੜੇ ਰਿਕਾਰਡਾਂ ਨੂੰ ਛੱਡ ਦੇਵੇਗਾ, ਸਿਰਫ਼ ਉਹਨਾਂ ਪੰਨਿਆਂ ਨੂੰ ਛੱਡ ਦੇਵੇਗਾ ਜੋ ਉਪਭੋਗਤਾ ਦੀਆਂ ਸਪਸ਼ਟ ਕਾਰਵਾਈਆਂ ਕਾਰਨ ਖੁੱਲ੍ਹੇ ਹਨ।

ਸਰੋਤ: opennet.ru