Firefox har aktiverat skyddet mot spårning via omdirigeringar.

Företaget Mozilla tillkännagav om avsikten att aktivera mekanismen för utökat skydd mot spårning av rörelser ETP 2.0 (Enhanced Tracking Protection). Stödet för ETP 2.0 lades först till i Firefox 79, men var inaktiverat som standard. Under de kommande veckorna planeras denna mekanism att göras tillgänglig för alla användarkategorier.

Den största nyheten med ETP 2.0 är tillägg av skydd mot spårning via omdirigeringar. För att kringgå blockeringen av installationen av cookies från externa komponenter som laddas i kontexten av den aktuella sidan har reklamnätverk, sociala nätverk och sökmotorer börjat omdirigera användare till en mellanliggande sida, som sedan omdirigerar till målsidan. Eftersom den mellanliggande sidan öppnas av sig själv, utanför kontexten av en annan webbplats, är det möjligt att installera spårande cookies obehindrat på en sådan sida.

För att bekämpa denna metod har ETP 2.0 infört blockering baserad på den lista som tillhandahålls av Disconnect.me domäner, som använder spårning genom omdirigeringar. För webbplatser som utför sådan spårning kommer Firefox dagligen att rensa cookies och data i interna lagringsutrymmen (localStorage, IndexedDB, Cache API och Om så önskas kan användaren aktivera eller avaktivera DoH via inställningen "chrome://flags/#dns-over-https". Tre driftslägen stöds: "secure", "automatic" och "off". I läget "secure" identifieras värdar endast baserat på tidigare cachade säkra värden (erhållna genom en säker anslutning) och förfrågningar via DoH, en återgång till vanlig DNS tillämpas inte. I läget "automatic" tillåts hämtning av data från osäker cache och kontakt via traditionell DNS ifall DoH och den säkra cachen inte är tillgängliga. I läget "off" kontrolleras den gemensamma cachen först, och om det inte finns några data, skickas förfrågan via systemets DNS. Läget ställs in via).

Eftersom ett sådant beteende kan leda till förlust av autenticeringscookies på webbplatser vars domäner används inte bara för spårning, utan även för autentisering, har ett undantag lagts till. Om användaren har interagerat tydligt med webbplatsen (till exempel genom att rulla igenom innehållet), kommer rensningen av cookies att ske inte en gång om dagen, utan var 45:e dag, vilket till exempel kan kräva att användaren loggar in på Google- eller Facebook-tjänster var 45:e dag. För att manuellt stänga av automatisk rensning av cookies kan parametern 'privacy.purge_trackers.enabled' användas i about:config.

Dessutom kan det nämnas avsikt Google aktivera idag blockering av oacceptabel reklam, som visas när du tittar på videor. Om Google inte avbryter de tidigare angivna tidsfristerna för implementeringen kommer Chrome att aktivera blockering av följande typer av annonser: Annonser av valfri längd som avbryter videouppspelningen mitt under; Längre annonser (längre än 31 sek.) som visas före videons start och inte kan hoppas över efter 5 sekunder; Visning av stora textannonser eller reklambilder över videon om de täcker mer än 20% av videon eller visas i mitten av fönstret (i den centrala tredjedelen av fönstret).

Källa: opennet.ru