Google ha anunciat un canvi en el comportament de la manera incògnit en el proper llançament del seu navegador Chrome 76 el qual aquesta programat per al 30 de juliol. En particular Google comparteix que es bloquejarà la possibilitat d'utilitzar una sentència que aprofitaven els llocs web en la implementació de l'API de sistema d'arxius, que permet determinar si un usuari està incògnit a l'usar una aplicació web des d'una aplicació web.
L'essència de l'mètode és que abans de treballar en mode d'incògnit, el navegador bloquejava l'accés a l'API de sistema d'arxius per evitar que les dades s'establissin entre sessions, és a dir des de JavaScript, va ser possible verificar la possibilitat de guardar dades a través de l'API de sistema d'arxius i en cas de falla, jutjar l'activitat de la manera d'incògnit.
Els llocs web simplement havien d'intentar fer servir l'API de sistema d'arxius que es fa servir per emmagatzemar arxius temporals o permanents.
La manera d'incògnit de Chrome es basa en el principi que ha de tenir l'opció de navegar en la web de forma privada.
Aquesta API es va deshabilitar en la manera d'incògnit, però era present en la manera normal. Això va crear una diferència d'estat que s'explota per detectar si un usuari estava navegant en un lloc web utilitzant el mode d'incògnit i impedint veure el contingut de el lloc.
Quan està en la manera d'incògnit, l'API es desactiva perquè les persones no deixin rastres d'activitat. Els llocs web han estat verificant la disponibilitat de l'API i, si no la troben, determinen que la Manera d'incògnit està activat.
Aquest moviment podria complaure a les persones preocupades perquè les maneres de navegació privats estan perdent part del seu valor
En una versió futura de Chrome, l'accés a l'API de sistema de fitxers no es bloquejarà, però el contingut s'esborrarà un cop finalitzada la sessió.
Volem que pugui accedir a la web de forma privada, amb la seguretat que la seva elecció per fer-ho també és privada. Aquests principis són consistents amb els estàndards web emergents per a les maneres de navegació privats.
De manera similar, alguns llocs que operen sota el model de proporcionar accés complet per a una subscripció pagada (paywall), Però fins a la limitació de la capacitat de veure textos complets d'articles, brinden als nous usuaris un accés complet de demostració durant algun temps.
A finals de juliol, Chrome remeiarà una llacuna que ha permès als llocs detectar persones que naveguen en Mode incògnit. Això afectarà alguns editors que han fet servir la bretxa per dissuadir l'elusió de paywall mesura, de manera que ens agradaria explicar els antecedents i el context de l'canvi.
En conseqüència, la forma més fàcil d'accedir a el contingut de pagament en aquests sistemes és utilitzar el mode d'incògnit.
Els editors no estan satisfets amb aquest comportament, per la qual cosa recentment han estat utilitzant activament la llacuna relacionada amb l'API de filesystem per bloquejar l'accés a el lloc quan activen el mode d'incògnit i mostren una sol·licitud per desactivar aquesta manera per seguir veient.
Google va afegir que els editors haurien d'analitzar l'efecte de la revisió de l'API de filesystem abans de realitzar canvis en els seus llocs web.
A partir de Chrome 76, els llocs no podran detectar si el navegador està en mode normal o en mode d'incògnit. Si bé això no garanteix que els llocs no obstaculitzin altres obstacles per als usuaris que les visiten utilitzant el Mode d'incògnit, a el menys s'ocupa de la detecció senzilla de la manera de navegació privada.
Els llocs encara poden sol·licitar als usuaris que iniciïn sessió, independentment de la manera en què es trobin, però ja no poden individualitzar als usuaris que fan servir el Mode incògnit.
Chrome 76 s'espera per el 30 de juliol de 2019, amb la qual cosa aquesta versió de navegador introduirà aquest i altres canvis.
font: https://www.blog.google/