Spoločnosť Google oznámila prepracovanie rozhrania na správu dát uložených v prehliadači v nadchádzajúcej verzii Chrome 97. V sekcii „Nastavenia > Ochrana súkromia a zabezpečenie > Nastavenia stránok > Zobraziť povolenia a údaje uložené v súboroch“ sa predvolene začne používať nové rozhranie „chrome://settings/content/all“. Najvýraznejšou odlišnosťou nového rozhrania je orientácia na nastavenie právomocí a hromadné vymazanie všetkých cookies stránky bez možnosti prehliadania podrobných informácií o jednotlivých cookies a selektívneho vymazania cookies.
Podľa názoru spoločnosti Google prístup k správe jednotlivých cookies pre bežného používateľa, ktorý sa nevyzná v detailoch webového vývoja, môže viesť k nepredvídateľným problémom s fungovaním stránok v dôsledku neuvážených zmien jednotlivých parametrov, ako aj k náhodnému vypnutiu mechanizmov ochrany súkromia aktivovaných prostredníctvom cookies. Pre tých, ktorí potrebujú manipulovať s jednotlivými cookies, je odporúčané využiť sekciu správy úložiska v nástrojoch pre webových vývojárov (Applocation/Storage/Cookie), ktorá je určená na profesionálnych webových vývojárov, ale nie je tak prehľadná a zrozumiteľná pre bežných používateľov ako staré rozhranie „chrome://settings/siteData“.
Ďalším problémom, ktorý je možné spomenúť, je publikovanie profilov prehliadača používateľmi na GitHub. Jeden z bezpečnostných výskumníkov si všimol, že na GitHub existuje približne 4 tisíc repozitárov s binárnym súborom cookies.sqlite, ktorý obsahuje databázu cookies zo Firefoxu (pre Chrome je na GitHub možné nájsť podobné súbory, ale v štúdii je pozornosť sústredená na Firefox). V súbore s databázou cookies sú zahrnuté aj identifikátory relácie, ktoré umožňujú prístup k užívateľskému účtu na rôznych stránkach. Motívy publikovania profilov prehliadača používateľmi na GitHub nie sú úplne jasné, pravdepodobne používajú GitHub ako platformu na prenášanie základných nastavení.
Zdroj: opennet.ru
