ਕ੍ਰੋਮ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਢੰਗ ਵਜੋਂ ਐਕਸ-ਕਲਾਇੰਟ-ਡਾਟਾ ਹੈਡਰ

ਚਰਚਾ ਕਰਦੇ ਸਮੇਂ ਪਹਿਲਕਦਮੀਆਂ ਕੀਵੀ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਡਿਵੈਲਪਰ, HTTP ਯੂਜ਼ਰ-ਏਜੰਟ ਸਿਰਲੇਖ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਇਕਸਾਰ ਕਰਨ ਲਈ Google ਨੋਟਿਸ ਕੀਤਾ Chrome ਵਿੱਚ ਬਾਕੀ ਬਚੇ "X-Client-Data" HTTP ਸਿਰਲੇਖ ਨੂੰ, ਜੋ ਕਿ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ ਲਾਗੂ ਜਨਰਲ ਡੇਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੈਗੂਲੇਸ਼ਨ (GDPR). ਦੌਰਾਨ ਚਰਚਾਵਾਂ ਗੂਗਲ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦੇ ਦੋਹਰੇਪਣ ਦੀ ਵੀ ਆਲੋਚਨਾ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ ਇਕ ਪਾਸੇ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ ੰਗ ਲੁਕਵੀਂ ਪਛਾਣ ਅਤੇ ਟਰੈਕਿੰਗ ਉਪਭੋਗਤਾ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ, ਪਰ ਦੂਜੇ ਪਾਸੇ, Chrome ਤੋਂ X-Client-Data ਸਿਰਲੇਖ ਲਈ ਸਮਰਥਨ ਨੂੰ ਹਟਾਉਣ ਦੀ ਕੋਈ ਜਲਦੀ ਨਹੀਂ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ Google ਸੇਵਾਵਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਬ੍ਰਾਊਜ਼ਰ ਉਦਾਹਰਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

X-Client-Data ਸਿਰਲੇਖ ਲੁਕਵੀਂ ਕਾਰਜਸ਼ੀਲਤਾ ਨਹੀਂ ਹੈ ਅਤੇ ਇਸਦਾ ਵਿਵਹਾਰ ਹੈ ਦੱਸਿਆ ਗਿਆ ਹੈ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ. X-Client-Data ਦੁਆਰਾ, Google ਆਪਣੀਆਂ ਸਾਈਟਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ Chrome ਵਿੱਚ ਕੁਝ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਗਤੀਵਿਧੀ 'ਤੇ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, Google ਯੂਟਿਊਬ ਵਿੱਚ ਕੁਝ ਟੈਸਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਰਗਰਮ ਕਰ ਸਕਦਾ ਹੈ ਜੇਕਰ ਉਹ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਸਮਰਥਿਤ ਹਨ ਜਾਂ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਐਕਟੀਵੇਸ਼ਨ ਪ੍ਰਯੋਗਾਤਮਕ ਫੰਕਸ਼ਨਾਂ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦਾ ਸਬੰਧ)।

ਹੈਡਰ ਪ੍ਰਦਰਸ਼ਿਤ ਸਿਰਫ਼ ਮਾਸਕ “*.doubleclick.net”, “*.googlesyndication.com”, “www.googleadservices.com”, “*.google.< ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ Google ਸਾਈਟਾਂ ਲਈ ਬੇਨਤੀਆਂ ਲਈਟੀ.ਐਲ.ਡੀ.>" ਅਤੇ "*.youtube.", ਅਤੇ HTTPS ਰਾਹੀਂ ਭੇਜੇ ਗਏ। ਇਨਕੋਗਨਿਟੋ ਮੋਡ ਵਿੱਚ, ਸਿਰਲੇਖ ਭਰਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ, ਪਰ ਜੇਕਰ ਉਪਭੋਗਤਾ ਦਾ ਪ੍ਰਮਾਣਿਤ Google ਪ੍ਰੋਫਾਈਲ ਇੱਕ ਮਹਿਮਾਨ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਬਦਲਦਾ ਹੈ ਜਾਂ ਜਦੋਂ ਇੱਕ ਡੇਟਾ ਕਲੀਅਰਿੰਗ ਓਪਰੇਸ਼ਨ ਨੂੰ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਿਰਲੇਖ ਨੂੰ ਰੀਸੈਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਸੇ ਮੁੱਲ ਨਾਲ ਭੇਜਿਆ ਜਾਣਾ ਜਾਰੀ ਰਹਿੰਦਾ ਹੈ।

ਸਿਰਲੇਖ ਵਿੱਚ ਕੋਈ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ ਹੈ ਅਤੇ ਇਹ ਸਿਰਫ਼ Chrome ਸਥਾਪਨਾ ਸਥਿਤੀ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਟੈਲੀਮੈਟਰੀ ਅਤੇ ਕਰੈਸ਼ ਰਿਪੋਰਟਿੰਗ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਅਸਮਰੱਥ ਹਨ, ਤਾਂ ਬੇਸ X-ਕਲਾਇੰਟ-ਡਾਟਾ ਸਿਰਲੇਖ ਮੁੱਲ ਨੂੰ ਬਣਾਉਣਾ ਸਿਰਫ 13 ਬਿੱਟ ਐਂਟਰੌਪੀ (8000 ਵੱਖ-ਵੱਖ ਸੰਜੋਗਾਂ) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਪਛਾਣ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ।

ਇਹ ਦਿੱਤਾ ਗਿਆ ਹੈ ਕਿ ਸਿਰਲੇਖ ਕੁਝ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਅਤੇ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਵੀ ਏਨਕੋਡ ਕਰਦਾ ਹੈ, ਅੰਤ ਵਿੱਚ X-Client-Data ਦੀ ਸਮੱਗਰੀ ਥੋੜ੍ਹੇ ਸਮੇਂ ਵਿੱਚ ਅਸਿੱਧੇ ਉਪਭੋਗਤਾ ਪਛਾਣ ਲਈ ਡੇਟਾ ਦੇ ਇੱਕ ਵਾਧੂ ਸਰੋਤ ਵਜੋਂ ਕਾਫ਼ੀ ਢੁਕਵੀਂ ਹੈ (ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰੱਥਾਵਾਂ ਸਮੇਂ ਦੇ ਨਾਲ ਸਮਰੱਥ ਅਤੇ ਅਸਮਰੱਥ ਹੁੰਦੀਆਂ ਹਨ, ਜੋ ਐਕਸ-ਕਲਾਇੰਟ-ਡੇਟਾ ਵਿੱਚ ਮੁੱਲ ਦੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਤਬਦੀਲੀ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ)।

ਹਾਲਾਂਕਿ, ਸ਼ੁਰੂਆਤੀ ਐਂਟਰੌਪੀ ਤੋਂ ਇਲਾਵਾ, ਜਦੋਂ ਐਕਸ-ਕਲਾਇੰਟ-ਡਾਟਾ ਮੁੱਲ ਤਿਆਰ ਕਰਦੇ ਹੋ, ਉੱਥੇ ਇੱਕ ਬੀਜ ਕ੍ਰਮ ਵੀ Google ਸਰਵਰਾਂ ਦੁਆਰਾ ਵਾਪਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਦੇਸ਼, IP ਪਤੇ ਅਤੇ ਹੋਰ ਮਾਪਦੰਡਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜੋ Google ਮਹੱਤਵਪੂਰਨ ਸਮਝਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਕੁਝ ਵੀ ਰੋਕਦਾ ਨਹੀਂ ਹੈ) ਤੁਸੀਂ ਇੱਕ ਵੱਡੇ ਬੇਤਰਤੀਬੇ ਕ੍ਰਮ ਨੂੰ ਵਾਪਸ ਕਰਨ ਤੋਂ, ਜੋ ਕਿ ਸਹੀ ਪਛਾਣਕਰਤਾ ਬਣ ਜਾਵੇਗਾ)।
ਇਸ ਤੋਂ ਇਲਾਵਾ, X-Client-Data ਭੇਜਣ ਵੇਲੇ Google ਡੋਮੇਨ ਮਾਸਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਂਚ ਕਰਨਾ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਦਾ ਜਿੱਥੇ ਹਮਲਾਵਰ "youtube.xn--55qx5d" ਵਰਗੇ ਡੋਮੇਨ ਨੂੰ ਰਜਿਸਟਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਪਛਾਣਕਰਤਾਵਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru