Poziția Mozilla cu privire la atributul „ping” pentru auditarea hyperlink-urilor

Portalul Bleeping Computer a contactat compania Mozilla și a aflat poziția referitoare la mecanismul de urmărire a clicurilor pe hyperlinkuri folosind atributul „ping„, suportul căruia în Firefox este momentan dezactivat în mod implicit. Interesul pentru atributul „ping” a apărut după eliminarea opțiunilor de dezactivare a acestuia din Chrome și Safari.

Reprezentanții Mozilla au declarat:

Sunt de acord că activarea atributului „ping”, care este folosit de obicei pentru auditul hyperlinkurilor, nu este o problemă de confidențialitate, ci o sarcină de a îmbunătăți experiența utilizatorului prin oferirea site-urilor web a unei soluții mai optime pentru auditul hyperlinkurilor, fără scăderea performanței specificată de alte metode de urmărire a clicurilor, enumerate în publicației blogul dezvoltatorilor WebKit. De fapt, noi deja suportăm API-ul sendBeacon și motivul pentru care nu activăm încă atributul „ping” este că implementarea acestei funcții nu este încă gata..

Nu credem că a oferi pur și simplu opțiunea de dezactivare a atributului ping va aduce o îmbunătățire semnificativă a confidențialității utilizatorului, deoarece site-urile web pot (și adesea fac deja) să determine diferitele mecanisme acceptate de fiecare browser pentru auditul hyperlinkurilor, iar dezactivarea mecanismelor mai „prietenoase cu utilizatorul” va conduce doar la o revenire (fallback) la mecanisme mai „neprietenoase cu utilizatorul”, fără a dezactiva auditul hyperlinkurilor în sine.

Utilizând atributul „ping=URL” în tagul „a href”, browserul formează o cerere POST către URL-ul specificat în atribut, transmitând prin antetul HTTP_PING_TO informațiile despre trecerea efectuată. Fără atributul ping, site-urile pot implementa auditul hyperlinkurilor prin înlocuirea linkului real cu un link intermediar sau prin trimiterea informațiilor prin apeluri XMLHttpRequest sau sendBeacon, utilizate de mult timp în căutarea Google, la trecerea pe linkurile externe din rețeaua socială VK și în depozitul extensiilor de browser addons.mozilla.org. Deoarece o astfel de înlocuire poate fi efectuată prin ascunderea linkului intermediar cu ajutorul JavaScript, precum și în cazul atributului ping, fără analiza codului nu este posibil să se determine dacă auditul este aplicat la linkul curent sau nu.

Sursa: opennet.ro