Pozita e Mozilla-s në lidhje me atributin «ping» për auditimin e hiperlidhjeve

Portali Bleeping Computer kontaktuar me kompaninë Mozilla dhe zbuloi pozitën e saj në lidhje me mekanizmin e ndjekjes së klikimeve mbi hiperlidhjet përmes atributit "ping", mbështetje që në Firefox është ende e çaktivizuar si parazgjedhje. Interesi për atributin "ping" u shfaq pas heqjes nga Chrome dhe Safari të mundësive për ta çaktivizuar atë.

Përfaqësuesit e Mozilla njoftuan:

Ne jemi të një mendimi se aktivizimi i atributit "ping", i cili zakonisht përdoret për audituar hiperlidhjet, nuk është çështje privatësie, por një sfidë për përmirësimin e përvojës së përdoruesit duke ofruar faqeve të internetit një zgjidhje më optimale për audituar hiperlidhjet, e cila nuk sjell rënie të performancës, siç ndodh me metodat e tjera të ndjekjes që përmenden në publikimin blogun e zhvilluesve të WebKit. Faktikisht, ne tashmë mbështesim API-në sendBeacon dhe arsyeja pse ne ende nuk po aktivizojmë atributin "ping" është se implementimi ynë i kësaj funksionaliteti nuk është gati.

Ne nuk mendojmë se vetëm ofrimi i mundësisë për ta çaktivizuar atributin "ping" do të sjellë përmirësime të dukshme në privatësinë e përdoruesit, pasi faqet e internetit mund (dhe shpesh bëjnë) të përcaktojnë mekanizmat e mbështetur në çdo shfletues për audituar hiperlidhjet dhe çaktivizimi i mekanizmave më "miqësorë për përdoruesin" do të çonte vetëm në një kalim (fall back) në mekanizma më pak "miqësorë për përdoruesin", pa çuar në çaktivizimin e auditimit të hiperlidhjeve vetë.

Kur përdoret në etiketën "a href" atributi "ping=URL", shfletuesi formon një kërkesë POST në URL-në e dhënë në atribut, duke kaluar përmes titullit HTTP_PING_TO informacionin mbi kalimin e kryer. Pa atributin ping, faqet mund të realizojnë auditimin e hiperlidhjeve përmes zëvendësimit të lidhjes reale me një lidhje ndërmjetësore ose përmes dërgimit të informacionit përmes thirrjeve XMLHttpRequest ose sendBeacon, e cila përdoret prej një kohe të gjatë në kërkimin e Google, kur kalon në lidhje të jashtme në rrjetin social VK dhe në depot e shtesave të shfletuesit addons.mozilla.org. Duke qenë se një zëvendësim i tillë mund të realizohet me fshehjen e lidhjes ndërmjetësore përmes JavaScript, ashtu siç ndodh me atributin ping, pa analizën e kodit nuk mund të kuptohet nëse për lidhjen aktuale po aplikohet auditimi apo jo.

Burimi: opennet.ru