Firma Google ogłosiła aktualizację interfejsu do zarządzania danymi przechowywanymi po stronie przeglądarki w nadchodzącej wersji Chrome 97. W sekcji „Ustawienia > Prywatność i bezpieczeństwo > Ustawienia witryn > Wyświetl uprawnienia i dane przechowywane w plikach” domyślnie zacznie obowiązywać nowy interfejs „chrome://settings/content/all”. Najbardziej zauważalną różnicą nowego interfejsu jest ukierunkowanie na ustawienie uprawnień i jednoczesne wyczyszczenie wszystkich ciasteczek witryny, bez możliwości przeglądania szczegółowych informacji o poszczególnych ciasteczkach i ich selektywnego usuwania.
Według Google, dostęp do zarządzania poszczególnymi ciasteczkami dla przeciętnego użytkownika, który nie zna się na zagadnieniach web developmentu, może prowadzić do nieprzewidywalnych zakłóceń w działaniu witryn z powodu nieprzemyślanych zmian w poszczególnych ustawieniach, a także do przypadkowego wyłączenia mechanizmów ochrony prywatności aktywowanych przez ciasteczka. Dla tych, którzy potrzebują manipulacji poszczególnymi ciasteczkami, zaleca się korzystanie z sekcji zarządzania pamięcią w narzędziach dla web deweloperów (Applocation/Storage/Cookie), która jest przeznaczona dla profesjonalnych web deweloperów, ale nie jest tak przejrzysta i zrozumiała dla przeciętnych użytkowników, jak stary interfejs „chrome://settings/siteData”.
Dodatkowo można zauważyć problem z publikowaniem przez użytkowników profili swoich przeglądarek na GitHubie. Jeden z badaczy bezpieczeństwa zwrócił uwagę, że na GitHubie znajduje się około 4 tysięcy repozytoriów z plikiem binarnym cookies.sqlite, zawierającym bazę ciasteczek z Firefoksa (na GitHubie można również znaleźć podobne pliki dla Chrome, ale w badaniu akcentuje się na Firefoksie). W pliku z bazą ciasteczek znajdują się także identyfikatory sesji, które umożliwiają dostęp do konta użytkownika na różnych witrynach. Motywy publikacji profili przeglądarek przez użytkowników na GitHubie nie są do końca jasne, prawdopodobnie wykorzystują GitHub jako platformę do przenoszenia podstawowych ustawień.
Źródło: opennet.ru
