O Chrome 76 bloqueará a brecha de detecção de navegação anônima

Google relatado sobre as mudanças no comportamento do modo de navegação anônima no lançamento do Chrome 76, previsto para 30 de julho. Em particular, será bloqueada a possibilidade de utilizar uma brecha na implementação da API FileSystem, que permite determinar a partir de uma aplicação web se o usuário está usando o modo de navegação anônima.

A essência do método é que anteriormente, ao trabalhar no modo de navegação anônima, o navegador bloqueava o acesso à API FileSystem para evitar que os dados se instalassem entre as sessões, ou seja, a partir do JavaScript, foi possível verificar a capacidade de salvar dados através da API FileSystem e, em caso de falha, julgar a atividade do modo de navegação anônima. Em uma versão futura do Chrome, o acesso à API FileSystem não será bloqueado, mas o conteúdo será limpo após o término da sessão.

Este método foi usado ativamente por alguns sites que operam no modelo de fornecimento de acesso total por meio de assinatura paga (paywall), mas antes de limitar a capacidade de visualização de textos completos de artigos, eles fornecem aos novos usuários acesso total de demonstração por algum tempo. Conseqüentemente, a maneira mais fácil de acessar conteúdo pago nesses sistemas é usar o modo de navegação anônima. Os editores não estão satisfeitos com esse comportamento, por isso recentemente têm usado ativamente os recursos associados
A API FileSystem é uma brecha para bloquear o acesso a um site quando o modo de navegação anônima está ativado e solicita que você desative esse modo para continuar navegando.

Fonte: opennet.ru

Adicionar um comentário