ਕ੍ਰੋਮ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਢੰਗ ਵਜੋਂ ਐਕਸ-ਕਲਾਇੰਟ-ਡਾਟਾ ਹੈਡਰ

ਚਰਚਾ ਕਰਦੇ ਸਮੇਂ ਪਹਿਲਕਦਮੀਆਂ ਕੀਵੀ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਡਿਵੈਲਪਰ, HTTP ਯੂਜ਼ਰ-ਏਜੰਟ ਹੈਡਰ ਸਮੱਗਰੀ ਦੇ ਏਕੀਕਰਨ 'ਤੇ ਗੂਗਲ ਨੋਟਿਸ ਕੀਤਾ Chrome ਵਿੱਚ ਬਾਕੀ HTTP ਹੈਡਰ "X-Client-Data" ਨੂੰ, ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ ਲਾਗੂ ਜਨਰਲ ਡੇਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੈਗੂਲੇਸ਼ਨ (GDPR)GDPR). ਦੇ ਦੌਰਾਨ ਚਰਚਾਵਾਂ ਗੂਗਲ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਦੋਹਰੀ, ਜੋ ਕਿ ਇੱਕ ਪਾਸੇ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ ੰਗ ਲੁਕਵੀਂ ਪਛਾਣ ਅਤੇ ਉਪਭੋਗਤਾ ਕਾਰਵਾਈਆਂ ਦੀ ਟਰੈਕਿੰਗ ਨੂੰ ਰੋਕਣ ਲਈ, ਪਰ ਦੂਜੇ ਪਾਸੇ, X-Client-Data ਸਿਰਲੇਖ ਲਈ Chrome ਤੋਂ ਸਮਰਥਨ ਨੂੰ ਹਟਾਉਣ ਦੀ ਕੋਈ ਜਲਦੀ ਨਹੀਂ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ Google ਸੇਵਾਵਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਬ੍ਰਾਊਜ਼ਰ ਉਦਾਹਰਣਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

X-ਕਲਾਇੰਟ-ਡੇਟਾ ਹੈਡਰ ਲੁਕਵੀਂ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਇਸਦਾ ਵਿਵਹਾਰ ਨਹੀਂ ਹੈ ਦੱਸਿਆ ਗਿਆ ਹੈ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ, Google ਆਪਣੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਸੰਬੰਧ ਵਿੱਚ, Chrome ਵਿੱਚ ਕੁਝ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਗਤੀਵਿਧੀ ਬਾਰੇ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ X-Client-Data ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਇੱਕ ਪ੍ਰਯੋਗ ਦੌਰਾਨ, Google YouTube 'ਤੇ ਕੁਝ ਟੈਸਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰ ਸਕਦਾ ਹੈ ਜੇਕਰ ਉਹ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਸਮਰਥਿਤ ਹਨ ਜਾਂ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਕਿਰਿਆਸ਼ੀਲ ਹੋਣ ਨਾਲ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਮੁੱਦਿਆਂ ਨੂੰ ਆਪਸ ਵਿੱਚ ਜੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ)।

ਹੈਡਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਸਿਰਫ਼ ਉਹਨਾਂ Google ਸਾਈਟਾਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਲਈ ਜੋ “*.doubleclick.net”, “*.googlesyndication.com”, “www.googleadservices.com”, “*.google” ਮਾਸਕ ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ ਹਨ।ਟੀ.ਐਲ.ਡੀ.>» ਅਤੇ «*.youtube. " ਅਤੇ HTTPS ਰਾਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਇਨਕੋਗਨਿਟੋ ਮੋਡ ਵਿੱਚ, ਹੈਡਰ ਭਰਿਆ ਨਹੀਂ ਜਾਂਦਾ, ਪਰ ਜੇਕਰ ਉਪਭੋਗਤਾ ਦਾ ਪ੍ਰਮਾਣਿਤ Google ਪ੍ਰੋਫਾਈਲ ਇੱਕ ਮਹਿਮਾਨ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਬਦਲ ਜਾਂਦਾ ਹੈ ਜਾਂ ਜੇਕਰ ਡੇਟਾ ਕਲੀਅਰਿੰਗ ਓਪਰੇਸ਼ਨ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹੈਡਰ ਰੀਸੈਟ ਨਹੀਂ ਹੁੰਦਾ ਅਤੇ ਪਿਛਲੇ ਮੁੱਲ ਨਾਲ ਭੇਜਿਆ ਜਾਣਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ।

ਇਹ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਹੈਡਰ ਵਿੱਚ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਯੋਗ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਸਿਰਫ਼ Chrome ਇੰਸਟਾਲੇਸ਼ਨ ਸਥਿਤੀ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ ਵਰਤੋਂ ਟੈਲੀਮੈਟਰੀ ਅਤੇ ਕਰੈਸ਼ ਰਿਪੋਰਟਿੰਗ ਨੂੰ ਅਯੋਗ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਬੇਸ X-ਕਲਾਇੰਟ-ਡੇਟਾ ਹੈਡਰ ਮੁੱਲ ਤਿਆਰ ਕਰਨ ਲਈ ਸਿਰਫ਼ 13 ਬਿੱਟ ਐਂਟਰੋਪੀ (8000 ਵੱਖ-ਵੱਖ ਸੰਜੋਗ) ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਪਛਾਣ ਲਈ ਨਾਕਾਫ਼ੀ ਹੈ।

ਇਹ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਕਿ ਹੈਡਰ ਕੁਝ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਅਤੇ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਵੀ ਏਨਕੋਡ ਕਰਦਾ ਹੈ, ਅੰਤ ਵਿੱਚ X-Client-Data ਦੀ ਸਮੱਗਰੀ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਉਪਭੋਗਤਾ ਦੀ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪਛਾਣ ਕਰਨ ਲਈ ਡੇਟਾ ਦੇ ਇੱਕ ਵਾਧੂ ਸਰੋਤ ਵਜੋਂ ਕਾਫ਼ੀ ਢੁਕਵੀਂ ਹੈ (ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸਮੇਂ ਦੇ ਨਾਲ ਸਮਰੱਥ ਅਤੇ ਅਯੋਗ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ X-Client-Data ਦੇ ਮੁੱਲ ਵਿੱਚ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਬਦਲਾਅ ਆਉਂਦੇ ਹਨ)।

ਹਾਲਾਂਕਿ, ਸ਼ੁਰੂਆਤੀ ਐਂਟਰੋਪੀ ਤੋਂ ਇਲਾਵਾ, X-ਕਲਾਇੰਟ-ਡੇਟਾ ਮੁੱਲ ਵੀ ਗੂਗਲ ਦੇ ਸਰਵਰਾਂ ਦੁਆਰਾ ਵਾਪਸ ਕੀਤੇ ਗਏ ਇੱਕ ਸੀਡ ਕ੍ਰਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਦੇਸ਼, IP ਪਤੇ, ਅਤੇ ਹੋਰ ਮਾਪਦੰਡਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਗੂਗਲ ਮਹੱਤਵਪੂਰਨ ਸਮਝਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਇਸਨੂੰ ਇੱਕ ਵੱਡਾ ਬੇਤਰਤੀਬ ਕ੍ਰਮ ਵਾਪਸ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਕੁਝ ਵੀ ਨਹੀਂ ਹੈ ਜੋ ਇੱਕ ਸਹੀ ਪਛਾਣਕਰਤਾ ਵਜੋਂ ਕੰਮ ਕਰੇਗਾ)।
ਇਸ ਤੋਂ ਇਲਾਵਾ, X-Client-Data ਭੇਜਣ ਵੇਲੇ Google ਦੇ ਡੋਮੇਨ ਮਾਸਕ ਦੀ ਜਾਂਚ ਕਰਨ ਨਾਲ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਿਆ ਜਾਂਦਾ ਜਿੱਥੇ ਹਮਲਾਵਰ "youtube.xn--55qx5d" ਵਰਗਾ ਡੋਮੇਨ ਰਜਿਸਟਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਪਛਾਣਕਰਤਾ ਇਕੱਠੇ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru