Një metodë për të përcaktuar shikimin në modalitetin inkognito në Chrome 76 është gjetur.

Në Chrome 76 u fsheh një shpëtim në zbatimin e FileSystem API, duke lejuar të përcaktohet përdorimi i modalitetit inkognito nga aplikacionet web. Që nga Chrome 76, në vend të bllokimit të qasjes në FileSystem API, që ishte përdorur si një tregues i aktivizimit të modalitetit inkognito, shfletuesi ka ndalur kufizimet në FileSystem API, por ka pastruar ndryshimet e bëra pas sesionit. Siç u tregua, zbatimi i ri ka dobësi që lejojnë përsëri të përcaktohet aktivizimi i modalitetit inkognito.

Thelbi i problemit është se sesioni me FileSystem API në modalitetin inkognito është përkohësor, dhe të dhënat nuk ruhen në disqet dhe mbahen në memorien RAM. Për pasojë, duke matur koha e ruajtjes së të dhënave përmes FileSystem API dhe devijimet që ndodhin (kur ruajmë në RAM, karakteristikat janë konstante, ndërsa kur shkruajmë në disk, vonesat ndryshojnë) mund të gjykohet mjaft me siguri nëse faqja po shikohet në modalitetin inkognito apo jo. Një mangësi e metodës është procesi relativisht i gjatë i matjes së devijimeve, i cili mund të zgjasë rreth një minute (demonstrim).

Në Chrome 76 mbetet një problem tjetër i pazgjidhur problemi, i cili lejon gjykimin për aktivitetin e modës incognito bazuar në vlerësimin e kufizimeve të vendosura përmes API-së Menaxhimi i Kuotave. Limitet e magazinimit të përkohshëm në modën incognito janë të ndryshme nga ato të magazinimit të plotë në disk.

Kujtojmë se ata që janë të interesuar për definimin e modës incognito janë faqet që punojnë sipas modelit të ofrimit të aksesit të plotë për një abonim të paguar (paywall). Për të tërhequr një audiencë të re, këto faqe i ofrojnë përdoruesve të rinj për njëfarë kohe akses të plotë demonstrues, gjë që përdoret aktivisht për të anashkaluar paywall-in. Mënyra më e thjeshtë për të aksesuar përmbajtjen me pagesë në këto sisteme është përdorimi i modës incognito, ku faqja mendon se përdoruesi ka hapur faqen për herë të parë. Botuesit nuk janë të kënaqur me këtë sjellje, prandaj ata e kanë përdorur aktivisht një hapësirë ligjore të lidhur me API-në e Sistemit të Skedave për të kërkuar që moda incognito të shkyçet për vazhdimin e shikimit.

Burimi: opennet.ru