Pozita e Mozilla-s mbi atributin «ping» për auditimin e hiperlinkeve

Portali Bleeping Computer kontaktoi kompaninë Mozilla dhe zbuloi qëndrimin lidhur me mekanizmin e monitorimit të klikimeve mbi hiperlidhjet me anë të atributit "ping", mbështetje për të cilin është ende e çaktivizuar në Firefox. Interesi për atributin "ping" u rrit pas heqjes në Chrome dhe Safari të opsioneve për çaktivizimin e tij.

Përfaqësuesit e Mozilla thanë:

"Ne pajtohemi që aktivizimi i atributit "ping", i cili zakonisht përdoret për auditimin e hiperlidhjeve, nuk është një çështje privatësie, por një detyrë për të përmirësuar përvojën e përdoruesit duke ofruar faqeve më të optimal për auditimin e hiperlidhjeve, pa humbje të performancës që kanë metodat e tjera të monitorimit të klikimeve, të përmendura në publikim blogun e zhvilluesve të WebKit. Në fakt, ne tashmë mbështesim API-në sendBeacon dhe arsyeja përse nuk e aktivizojmë ende atributin "ping" është se realizimi ynë i kësaj funksionaliteti ende nuk është gati..

Ne nuk mendojmë se thjesht ofrimi i mundësisë për të çaktivizuar atributin "ping" do t'i japë ndonjë përmirësim të dukshëm privatësisë së përdoruesit, pasi faqet e internetit mund (dhe shpesh e bëjnë) të përcaktojnë mekanizmat e mbështetur në çdo shfletues për auditimin e hiperlidhjeve, dhe çaktivizimi i mekanizmave më "miqësorë për përdoruesin" do të çonte vetëm në kalimin (fall back) në mekanizma më pak "miqësorë për përdoruesin", pa çuar në çaktivizimin e vetë auditimit të hiperlidhjeve.

Kur aplikoni në tagun "a href" atributin "ping=URL", shfletuesi formon një kërkesë POST në URL-në e specifikuar në atribut, duke transferuar përmes titullit HTTP_PING_TO informacionin mbi kalimin e ndodhur. Pa atributin "ping", faqet mund të realizojnë auditimin e hiperlidhjeve duke zëvendësuar linkun real me një link ndërmjetës ose duke dërguar informacionin përmes thirrjeve XMLHttpRequest ose sendBeacon, të cilat janë përdorur prej kohësh në kërkimin e Google, gjatë kalimeve në lidhje të jashtme në rrjetin social VK dhe në repozitorin e shtesave të shfletuesit addons.mozilla.org. Duke qenë se një zëvendësim i tillë mund të realizohet me fshehjen e linkut ndërmjetës me ndihmën e JavaScript, ashtu si në rastin e atributit "ping", pa analizimin e kodit nuk është e mundur të kuptohet nëse po aplikohet auditimi për lidhjen aktuale apo jo.

Burimi: opennet.ru