Compania Google despre modificarea comportamentului modului incognito în versiunea Chrome 76, programată pentru 30 iulie. În special, va fi blocată posibilitatea de a utiliza o breșă în implementarea API-ului FileSystem, care permite determinarea dintr-o aplicație web a utilizării modului incognito de către utilizator.
Esenta metodei este că, anterior, în modul incognito, browserul bloca accesul la API-ul FileSystem pentru a preveni stocarea datelor între sesiuni, adică din JavaScript se putea verifica posibilitatea salvării datelor prin API-ul FileSystem și, în caz de eșec, se putea judeca activitatea modului incognito. În viitoarea versiune Chrome, accesul la API-ul FileSystem nu va mai fi blocat, dar conținutul va fi șters după încheierea sesiunii.
Această metodă a fost folosită activ de unele site-uri care funcționează pe modelul de furnizare a accesului total pe bază de abonament plătit (paywall), dar până la restricționarea posibilității de vizualizare a textelor complete ale articolelor oferind utilizatorilor noi, pentru o perioadă limitată, acces complet demonstrativ. Prin urmare, cea mai simplă modalitate de a obține acces la conținutul plătit în astfel de sisteme este utilizarea modului incognito. Această comportare nu îi mulțumește pe editori, de aceea au folosit recent în mod activ legătura cu
API-ul FileSystem pentru a bloca accesul la site în momentul activării modului incognito și a solicita dezactivarea acestui mod pentru a continua vizionarea.
Sursa: opennet.ro
