Firma Google o zmianie działania trybu incognito w wydaniu Chrome 76, zaplanowanym na 30 lipca. W szczególności zostanie zablokowana możliwość wykorzystania luki w realizacji FileSystem API, umożliwiająca określenie z aplikacji webowej, czy użytkownik korzysta z trybu incognito.
Istota metody polega na tym, że wcześniej podczas pracy w trybie incognito przeglądarka blokowała dostęp do FileSystem API, aby zapobiec osiedlaniu się danych między sesjami, tj. z JavaScript można było sprawdzić możliwość zapisywania danych przez FileSystem API i w przypadku awarii wnioskować o aktywności trybu incognito. W przyszłym wydaniu Chrome dostęp do FileSystem API nie będzie blokowany, ale zawartość po zakończeniu sesji zostanie usunięta.
W podobny sposób aktywnie korzystały niektóre witryny działające w modelu oferowania pełnego dostępu na zasadzie płatnej subskrypcji (paywall), jednak przed ograniczeniem możliwości przeglądania pełnych tekstów artykułów oferowały nowym użytkownikom przez pewien czas demonstracyjny pełny dostęp. W związku z tym najprostszym sposobem uzyskania dostępu do płatnych treści w takich systemach jest skorzystanie z trybu incognito. Wydawcy są niezadowoleni z takiego zachowania, dlatego ostatnio aktywnie korzystają z związanej z
FileSystem API luki do blokowania dostępu do strony po włączeniu trybu incognito i wyświetlania komunikatu o konieczności wyłączenia tego trybu, aby kontynuować przeglądanie.
Źródło: opennet.ru
